Cosa (chi) è EICAR (arquivo de teste) - definizione

O EICAR test file(arquivo de teste, em português) é um arquivo de 68 bytes que possui uma linha de caracteres, desenvolvido pelo European Institute of Computer Anti-Virus Research (Instituto Europeu para Pesquisa de Antivírus de Computador), é usado para testar a eficiência dos antivírus na detecção de vírus conhecidos sem qualquer risco ao computador. Usar o EICAR ao invés de um vírus real para testar um antivírus, é a garantia de que o computador não será infectado.

A linha de caracteres usada no arquivo é a seguinte:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Ela é inserida em qualquer editor de texto simples (bloco de notas, por exemplo), e depois o arquivo é salvo em qualquer formato (com qualquer nome). Em seguida, se faz uma verificação com o software antivírus, caso a verificação acusar o "vírus" EICAR - The Anti-Virus test file, significa que a detecção de vírus conhecidos está funcionando corretamente. Alguns antivírus são capazes de identificar o EICAR mesmo depois de alguma alteração na linha de caracteres.

Exemplo de alteração:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-ANTIVIRUS-TEST-FILE-ALTERADO!$H+H*

Caso o antivírus detecte o EICAR alterado, ele será identificado como EICAR.mod (também não causa dano ao computador).