O arquivo de teste EICAR foi criado pelo Instituto Europeu de Pesquisa de Antivírus de Computador – daí seu nome – em conjunto com a Organização de Pesquisa de Antivírus de Computador. O arquivo é projetado para testar o quão bem o software antivírus responde a uma ameaça sem usar malware real. O software antivírus tradicional detecta vírus e outros malwares usando definições de assinatura. O arquivo de teste EICAR é uma sequência de código não viral que a maioria dos fabricantes de software antivírus inclui nos arquivos de definição de assinatura de seus produtos como um vírus falsamente verificado. Quando o seu software antivírus encontra o arquivo EICAR, ele deve tratá-lo exatamente como se fosse um vírus real. O arquivo de teste EICAR permite que os usuários verifiquem se o software antivírus está funcionando corretamente. Por exemplo, se você tentar abrir um arquivo de teste Eicar.com enquanto o recurso de proteção em tempo real estiver habilitado, o software antivírus deve gerar um alerta.
Criação de um arquivo de teste EICAR
Você pode baixar um arquivo de teste EICAR ou pode criar um usando qualquer editor de texto, como Bloco de Notas ou TextEdit. Para criar um arquivo de teste EICAR, copie e cole a seguinte linha em um arquivo de editor de texto em branco: X5O! P% @ AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Salve o arquivo como Eicar.com. Agora está pronto para ser testado. Você pode compactar ou arquivar seu novo arquivo para testar a capacidade do antivírus de detectar malware em um arquivo compactado ou arquivado. Na verdade, se sua proteção ativa estava funcionando corretamente, o simples ato de salvar o arquivo deve ter acionado um alerta: “EICAR-STANDARD-ANTIVIRUS-TEST-FILE!” O arquivo de teste é um arquivo executável que pode ser lido pelo MS-DOS, OS / 2 e Windows de 32 bits. Não é compatível com o Windows de 64 bits.
