Die EICAR-Testdatei wurde vom Europäischen Institut für Computer-Antivirus-Forschung (daher auch der Name) in Zusammenarbeit mit der Computer Antivirus Research Organization erstellt. Die Datei soll testen, wie gut Antivirensoftware auf eine Bedrohung reagiert, ohne echte Malware zu verwenden.
Herkömmliche Antivirensoftware erkennt Viren und andere Malware anhand von Signaturdefinitionen. Die EICAR-Testdatei ist eine nicht-virale Zeichenfolge, die die meisten Hersteller von Antivirensoftware in die Signaturdefinitionsdateien ihrer Produkte als falsch verifizierten Virus aufnehmen. Wenn Ihre Antivirensoftware auf die EICAR-Datei trifft, sollte sie genauso behandelt werden wie ein echter Virus.
Mit der EICAR-Testdatei können Benutzer überprüfen, ob ihre Antivirensoftware ordnungsgemäß ausgeführt wird. Wenn Sie beispielsweise versuchen, eine Eicar.com-Testdatei zu öffnen, während Ihre Echtzeitschutzfunktion aktiviert ist, sollte die Antivirensoftware eine Warnung generieren.
EICAR-Testdatei erstellen
Sie können eine EICAR-Testdatei herunterladen oder mit einem beliebigen Texteditor erstellen, z. B. Notepad oder TextEdit. Um eine EICAR-Testdatei zu erstellen, kopieren Sie die folgende Zeile und fügen Sie sie in eine leere Texteditor-Datei ein:
X5O! P% @ AP 4 PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-DATEI! $ H + H *
Speichern Sie die Datei als Eicar.com. Es ist jetzt zum Testen bereit. Sie können Ihre neue Datei komprimieren oder archivieren, um die Fähigkeit des Antivirus zu testen, Malware in einer komprimierten oder archivierten Datei zu erkennen. Wenn Ihr aktiver Schutz ordnungsgemäß funktioniert hat, hätte das einfache Speichern der Datei eine Warnung ausgelöst: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
Kompatibilität einer EICAR-Testdatei
Die Testdatei ist eine ausführbare Datei, die von MS-DOS, OS / 2 und 32-Bit-Windows gelesen werden kann. Es ist nicht mit 64-Bit-Windows kompatibel.
