El archivo está diseñado para probar qué tan bien el software antivirus responde a una amenaza sin usar malware real.
El software antivirus tradicional detecta virus y otros programas maliciosos utilizando definiciones de firmas . El archivo de prueba Eicar es una cadena de código no viral que la mayorÃa de los fabricantes de software antivirus incluyen en los archivos de definición de firma de sus productos como un virus falsamente verificado. Cuando su software antivirus encuentra el archivo Eicar, debe tratarlo exactamente como si fuera un virus real.
El archivo de prueba Eicar permite a los usuarios verificar si su software antivirus está funcionando correctamente. Por ejemplo, si intenta abrir un archivo de prueba de Eicar. Mientras su función de protección en tiempo real está habilitada, el software antivirus deberÃa generar una alerta.
Creación de un archivo de prueba Eicar
Puede descargar un archivo de prueba Eicar , o puede crear uno usando cualquier editor de texto, como Notepad o TextEdit. Para crear un archivo de prueba Eicar, copie y pegue la siguiente lÃnea en un archivo de editor de texto en blanco:
X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Guarde el archivo como Eicar.com. Ahora está listo para la prueba. Puede comprimir o archivar su nuevo archivo para probar la capacidad del antivirus para detectar malware en un archivo comprimido o archivado. De hecho, si su protección activa estaba funcionando correctamente, el simple hecho de guardar el archivo deberÃa haber activado una alerta: "Eicar-Standard-Antivirus-Test-File!"
El archivo de prueba es un archivo ejecutable que puede ser leÃdo por MS-DOS, OS / 2 y Windows de 32 bits. No es compatible con Windows de 64 bits.
0 Comentarios