EICAR测试文件

确保您的防病毒工作正常

EICAR测试文件由欧洲计算机防病毒研究所(因其名称)与计算机防病毒研究组织一起创建。 该文件旨在测试防病毒软件如何在不使用真正的恶意软件的情况下对威胁做出响应。

传统的防病毒软件使用签名定义检测病毒和其他恶意软件。 EICAR测试文件是非病毒代码字符串,大多数防病毒软件制造商都将其作为错误验证的病毒包含在其产品的签名定义文件中。 当您的防病毒软件遇到EICAR文件时,应该像对待真正的病毒一样对待它。

EICAR测试文件允许用户检查他们的防病毒软件是否正常运行。 例如,如果您尝试在启用实时保护功能的情况下打开Eicar.com测试文件,则防病毒软件应该生成警报。

创建EICAR测试文件

使用任何文本编辑器(例如记事本或文本编辑器)可以轻松创建EICAR测试文件。 要创建EICAR测试文件,请将以下行复制并粘贴到空白文本编辑器文件中:

X5O!P%@ AP [4 \ PZX54(P ^)7CC)7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$ H + H *

将文件保存为Eicar.com。 现在已准备好进行测试。 您可以压缩或存档新文件,以测试防病毒软件检测压缩或存档文件中的恶意软件的能力。 事实上,如果您的主动保护工作正常,保存文件的简单行为应该会触发警报:“EICAR-STANDARD-ANTIVIRUS-TEST-FILE!”

EICAR测试文件的兼容性

测试文件是可以通过MS-DOS,OS / 2和32位Windows读取的可执行文件。 它与64位Windows不兼容。