Тестовый “вирус” EICAR и его модификации

Тестовый “вирус” специально разработан организацией EICAR (The European Institute for Computer Antivirus Research) для проверки работы антивирусных продуктов.

Тестовый “вирус” НЕ ЯВЛЯЕТСЯ вредоносным программным обеспечением и не содержит программного кода, который мог бы нанести ущерб вашему компьютеру. Тем не менее большинство продуктов антивирусных компаний-производителей идентифицируют EICAR как вирус.

Никогда не используйте в качестве проверки работоспособности антивирусного продукта настоящие вирусы!

Загрузить тестовый “вирус” можно с официального веб-сайта организации EICAR: http://www.eicar.org/anti_virus_test_file.htm.

Перед загрузкой необходимо приостановить антивирусную защиту, поскольку тестовый “вирус”, загружаемый со страницы anti_virus_test_file.htm, будет идентифицирован и обработан программой как зараженный объект, передаваемый по HTTP-протоколу.

Файл, загруженный с веб-сайта компании EICAR, программа идентифицирует как зараженный объект, содержащий не подлежащий лечению вирус, и выполняет действие, установленное для такого объекта.

Вы можете также использовать модификации стандартного тестового “вируса” для проверки работы программы. Для этого следует изменить содержание стандартного тестового “вируса”, добавив к нему один из префиксов (см. таблицу далее). Для создания модификаций тестового “вируса” может использоваться любой текстовый или гипертекстовый редактор, например Microsoft Блокнот или UltraEdit32.

В первой графе таблицы (см. ниже) приведены префиксы, которые следует добавить в начало строки стандартного тестового “вируса” для создания его модификаций. Во второй графе перечислены все возможные значения статуса, присваиваемого объекту по результатам проверки программой. Третья графа содержит информацию об обработке программой объектов с указанным статусом. Обращаем ваше внимание на то, что действия над объектами определяются значениями параметров программы.

После добавления префикса к тестовому “вирусу” сохраните полученный файл под именем, дающим представление о модификации “вируса”: например, добавив префикс DELE-, сохраните полученный файл под именем eicar_dele.com.

Не забудьте возобновить антивирусную защиту после загрузки тестового “вируса” и создания его модификаций.

Модификации тестового вируса

 

Префикс

Статус объекта

Информация об обработке объекта

Префикс отсутствует, стандартный тестовый “вирус”.

Зараженный.

Объект содержит код известного вируса. Лечение невозможно.

Программа идентифицирует данный объект как вирус, не подлежащий лечению.

При попытке лечения объекта возникает ошибка; применяется действие, установленное для неизлечимых объектов.

CORR-

Поврежденный.

Программа получила доступ к объекту, но не смогла проверить его, поскольку объект поврежден (например, нарушена структура объекта, неверный формат файла). Информацию о том, что объект был обработан, вы можете найти в отчете о работе программы.

WARN-

Подозрительный.

Объект содержит код неизвестного вируса. Лечение невозможно.

Объект признан подозрительным. На момент обнаружения базы программы не содержат описания процедуры лечения данного объекта. Вы получите уведомление при обнаружении такого объекта.

SUSP-

Подозрительный.

Объект содержит модифицированный код известного вируса. Лечение невозможно.

Программа обнаружила частичное совпадение участка кода объекта

Тестовый "вирус" EICAR и его модификации