het EICAR Anti-Virus Test File of EICAR test file is een computerbestand dat is ontwikkeld door het European Institute for Computer Antivirus Research (EICAR) en de Computer Antivirus Research Organization (CARO), om de respons van computer antivirus (AV) programma ‘ s te testen. In plaats van het gebruik van echte malware, die echte schade zou kunnen veroorzaken, dit testbestand stelt mensen in staat om anti-virus software te testen zonder een echte computervirus te gebruiken.
Anti-virus programmeurs stellen de EICAR string in als een geverifieerd virus, vergelijkbaar met andere geïdentificeerde handtekeningen., Een compliant virusscanner reageert bij het detecteren van het bestand min of meer op dezelfde manier alsof het een schadelijk virus heeft gevonden. Niet alle virusscanners zijn compatibel en kunnen het bestand niet detecteren, zelfs niet als ze correct zijn geconfigureerd. Noch de manier waarop het bestand wordt gedetecteerd, noch de formulering waarmee het wordt gemarkeerd, zijn gestandaardiseerd en kunnen afwijken van de manier waarop echte malware wordt gemarkeerd, maar moeten voorkomen dat het wordt uitgevoerd zolang het voldoet aan de strikte specificatie die is vastgesteld door het Europees Instituut voor computer Antivirus onderzoek.,
het gebruik van de EICAR-teststring kan veelzijdiger zijn dan eenvoudige detectie: een bestand met de EICAR-teststring kan worden gecomprimeerd of gearchiveerd, en dan kan de antivirussoftware worden uitgevoerd om te zien of het de teststring in het gecomprimeerde bestand kan detecteren. Veel van de AMTSO functie Instellingen controles zijn gebaseerd op de EICAR test string.
Geef een reactie