Antivirus testen

Testen Sie Ihre Antivirusprogramme, die signaturbasierte Erkennung verwenden, mithilfe einer EICAR - European Institute for Computer Anti-Virus Research Test-Datei.

Viele Entwickler von Antivirensoftware haben dafür das Standardprogramm Test.com hervorgebracht. Dieses Programm wurde speziell entwickelt, um dem Benutzer zu zeigen, wie das installierte Antivirusprogramm ihn bei Virenfund warnt. Der Rechner des Benutzers wird dabei nicht gefährdet. Das Programm Test.com ist nicht böswillig, wird aber von den meisten Antivirenprogrammen als Virus eingestuft. Dr.Web nennt diesen „Virus“ wie folgt: EICAR Test File (Not a Virus!). Ähnlich wird es von anderen Antivirusprogrammen genannt.

Das Programm Test.com ist eine 68-Byte-COM-Datei. Beim Ausführen der Datei wird folgende Meldung angezeigt: EICAR-STANDARD-ANTIVIRUS-TEST-FILE!

Die Datei Test.com besteht ausschließlich aus Zeichen, die folgende Zeile bilden:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Wenn Sie die Datei Test.com, die oben genannte Zeile beinhaltet, generieren, wird dies als „Virus“ gemeldet.

Im optimalen Modus wird die Ausführung der EICAR-Testdatei von SpIDer Guard nicht unterbrochen und die Aktion nicht als gefährlich eingestuft, da diese Datei keine Bedrohung für den Rechner darstellt. Allerdings wird sie beim Kopieren und Erstellen auf dem Rechner automatisch von SpIDer Guard wie ein schädliches Programm behandelt und standardmäßig in die Quarantäne verschoben.