Hãy chắc chắn rằng Antivirus của bạn đang hoạt động
Tệp thử nghiệm EICAR được tạo ra bởi Viện nghiên cứu chống vi-rút máy tính châu Âu - do đó tên của nó — kết hợp với Tổ chức nghiên cứu chống vi-rút máy tính. Tệp này được thiết kế để kiểm tra xem phần mềm chống vi-rút có phản hồi như thế nào mà không sử dụng phần mềm độc hại thực sự.
Phần mềm chống vi-rút truyền thống phát hiện vi rút và phần mềm độc hại khác bằng cách sử dụng định nghĩa chữ ký . Tệp kiểm tra EICAR là một chuỗi mã không phải virus mà hầu hết các nhà sản xuất phần mềm chống vi-rút bao gồm trong tệp định nghĩa chữ ký của sản phẩm của họ dưới dạng vi-rút được xác minh sai. Khi phần mềm chống vi-rút của bạn gặp tệp EICAR, phần mềm chống vi-rút sẽ xử lý nó chính xác như một loại vi rút thực sự.
Tệp kiểm tra EICAR cho phép người dùng kiểm tra xem phần mềm chống vi-rút của họ có đang chạy đúng hay không. Ví dụ: nếu bạn cố gắng mở tệp kiểm tra Eicar.com trong khi tính năng bảo vệ thời gian thực của bạn được bật, phần mềm chống vi-rút sẽ tạo cảnh báo.
Tạo tệp thử nghiệm EICAR
Một tệp thử nghiệm EICAR có thể dễ dàng được tạo bằng cách sử dụng bất kỳ trình soạn thảo văn bản nào, chẳng hạn như Notepad hoặc TextEdit. Để tạo tệp kiểm tra EICAR, hãy sao chép và dán dòng sau vào tệp trình soạn thảo văn bản trống:
X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *Lưu tệp dưới dạng Eicar.com. Nó bây giờ đã sẵn sàng để thử nghiệm. Bạn có thể nén hoặc lưu trữ tệp mới của mình để kiểm tra khả năng chống vi rút để phát hiện phần mềm độc hại trong tệp được nén hoặc lưu trữ. Trong thực tế, nếu hoạt động bảo vệ của bạn hoạt động đúng cách, hành động lưu tệp đơn giản sẽ kích hoạt cảnh báo: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
Khả năng tương thích của một tệp kiểm tra EICAR
Tệp thử nghiệm là một tệp thi hành có thể đọc được bằng MS-DOS, OS / 2 và Windows 32 bit. Nó không tương thích với Windows 64-bit.