Il file di test EICAR è stato creato dall'European Institute for Computer Antivirus Research - da qui il suo nome - in collaborazione con Computer Antivirus Research Organization. Il file è progettato per testare quanto bene il software antivirus risponde a una minaccia senza utilizzare malware reali.
Il software antivirus tradizionale rileva virus e altri malware utilizzando definizioni di firma. Il file di test EICAR è una stringa di codice non virale che la maggior parte dei produttori di software antivirus include nei file di definizione delle firme dei propri prodotti come virus falsamente verificato. Quando il tuo software antivirus incontra il file EICAR, dovrebbe trattarlo esattamente come se fosse un vero virus.
Il file di test EICAR consente agli utenti di verificare se il loro software antivirus funziona correttamente. Ad esempio, se si tenta di aprire un file di test Eicar.com mentre la funzione di protezione in tempo reale è abilitata, il software antivirus dovrebbe generare un avviso.
Creazione di un file di test EICAR
È possibile scaricare un file di prova EICAR o crearne uno utilizzando qualsiasi editor di testo, ad esempio Blocco note o TextEdit. Per creare un file di test EICAR, copia e incolla la seguente riga in un file di editor di testo vuoto:
X5O! P% @ AP 4 PZX54 (P ^) 7cc) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Salva il file come Eicar.com. Ora è pronto per il test. È possibile comprimere o archiviare il nuovo file per verificare la capacità dell'antivirus di rilevare il malware in un file compresso o archiviato. Infatti, se la tua protezione attiva funzionava correttamente, il semplice atto di salvare il file avrebbe dovuto attivare un avviso: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
Compatibilità di un file di prova EICAR
Il file di test è un file eseguibile che può essere letto da MS-DOS, OS / 2 e Windows a 32 bit. Non è compatibile con Windows a 64 bit.
