Antivirus testen

Funktionsfähigkeit mit EICAR-Testmuster prüfen

Sie können Ihre Antivirusprogramme, die signaturbasierte Erkennung verwenden, mithilfe einer EICAR-Testdatei (EICAR – European Institute for Computer Anti-Virus Research Test) testen.

Viele Entwickler von Antivirensoftware verwenden dafür das Testmuster test.com. Dieses Testmuster wurde speziell dazu entwickelt, um die prinzipielle Funktion des Antivirenprogramms zu prüfen und dem Benutzer zu zeigen, wie es einen Virenfund meldet. Der EICAR-Testvirus test.com ist harmlos, birgt keine Gefahren, löst aber einen echten Virenalarm aus. Dr.Web erkennt ihn als EICAR Test File (Not a Virus!). Andere Antivirusprogramme geben etwa die gleiche Meldung aus.

Das Testmuster test.com ist eine 68 Byte große COM-Datei. Beim Ausführen der Datei wird die folgende Textmeldung ausgegeben: EICAR-STANDARD-ANTIVIRUS-TEST-FILE!

Die Datei test.com enthält nur eine 68 Zeichen lange Zeile:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Wenn Sie diese Zeile in eine Textdatei einfügen und dann die Datei unter dem Namen test.com speichern, bekommen Sie exakt den oben erwähnten Testvirus.

Hinweis

Im optimalen Modus wird die Ausführung der EICAR-Testdatei nicht von SpIDer Guard unterbrochen. Der Vorgang wird nicht als gefährlich eingestuft, da diese Datei keine Bedrohung für den Rechner darstellt. Allerdings wird sie beim Kopieren und Erstellen auf dem Rechner automatisch von SpIDer Guard als ein Schadprogramm erkannt und standardmäßig in die Quarantäne verschoben.