EICAR Anti-Virus Test-Tiedoston tai EICAR testi tiedosto on tietokoneen tiedosto, jonka on kehittänyt European Institute for Computer Antivirus Research (EICAR) ja Computer Antivirus Research Organization (CARO), testata vastaus tietokoneen antivirus (AV) ohjelmia. Sen sijaan, että käyttäisi todellisia haittaohjelmia, jotka voivat aiheuttaa todellista vahinkoa, tämän testitiedoston avulla ihmiset voivat testata virustorjuntaohjelmistoa tarvitsematta käyttää oikeaa tietokonevirusta.
Viruksentorjuntaohjelmoijat asettivat EICAR-merkkijonon varmennetuksi virukseksi, joka muistuttaa muita tunnistettuja allekirjoituksia., Tiedostoa havaitessaan vaatimustenmukainen viruskanneri reagoi enemmän tai vähemmän samalla tavalla kuin jos se löysi haitallisen viruksen. Kaikki viruskannerit eivät ole yhteensopivia, eivätkä ne välttämättä tunnista tiedostoa edes silloin, kun ne on määritetty oikein. Kumpikaan tapa, jolla tiedosto on havaita eikä sanamuotoa, jolla se on merkitty ovat standardoituja, ja se voi poiketa tapa, jolla todellinen haittaohjelma on merkitty, mutta pitäisi estää sen suorittamista niin kauan kuin se täyttää tiukat erittely asettamat European Institute for Computer Antivirus Research.,
käyttö EICAR testi merkkijono voi olla monipuolisempi kuin yksinkertainen tunnistus: tiedosto, joka sisältää EICAR testi merkkijono voidaan pakata tai arkistoida, ja sitten anti-virus ohjelmisto voi ajaa nähdä, onko se voi havaita testi merkkijono pakatun tiedoston. Monet AMTSO-ominaisuuden Asetustarkistuksista perustuvat EICAR – testijonoon.
Vastaa