ไฟล์ทดสอบ EICAR ถูกสร้างขึ้นโดยสถาบันยุโรปเพื่อการวิจัยเพื่อการป้องกันไวรัสคอมพิวเตอร์ซึ่งเป็นชื่อที่ร่วมกับองค์การป้องกันไวรัสทางคอมพิวเตอร์ ไฟล์ถูกออกแบบมาเพื่อทดสอบประสิทธิภาพของซอฟต์แวร์ป้องกันไวรัสที่ตอบสนองต่อภัยคุกคามโดยไม่ใช้มัลแวร์จริง
ซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิมจะตรวจจับไวรัสและมัลแวร์อื่น ๆ โดยใช้คำจำกัดความลายเซ็น ไฟล์ทดสอบ EICAR ไม่ใช่รหัสไวรัสที่ผู้ผลิตซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่มีไว้ในไฟล์คำจำกัดความลายเซ็นของผลิตภัณฑ์ของตนว่าเป็นไวรัสที่ตรวจสอบโดยไม่ได้รับการยืนยัน เมื่อซอฟต์แวร์ป้องกันไวรัสของคุณพบไฟล์ EICAR ควรปฏิบัติเหมือนกับไวรัสจริง
ไฟล์ทดสอบ EICAR ช่วยให้ผู้ใช้สามารถตรวจสอบได้ว่าซอฟต์แวร์ป้องกันไวรัสของตนกำลังทำงานอย่างถูกต้องหรือไม่ ตัวอย่างเช่นหากคุณพยายามเปิดไฟล์ทดสอบ Eicar.com ขณะที่ใช้คุณสมบัติการป้องกันแบบเรียลไทม์ซอฟต์แวร์ป้องกันไวรัสควรสร้างการแจ้งเตือน
การสร้างไฟล์ทดสอบ EICAR
คุณสามารถดาวน์โหลดไฟล์ทดสอบ EICAR หรือสร้างด้วยเครื่องมือแก้ไขข้อความเช่น Notepad หรือ TextEdit หากต้องการสร้างไฟล์ทดสอบ EICAR ให้คัดลอกและวางบรรทัดต่อไปนี้ลงในไฟล์โปรแกรมแก้ไขข้อความเปล่า:
X5O! P% @ AP 4 PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
บันทึกไฟล์เป็น Eicar.com ตอนนี้พร้อมแล้วสำหรับการทดสอบ คุณสามารถบีบอัดหรือเก็บไฟล์ใหม่เพื่อทดสอบความสามารถของโปรแกรมป้องกันไวรัสเพื่อตรวจจับมัลแวร์ในไฟล์บีบอัดหรือเก็บถาวร ในความเป็นจริงหากการป้องกันที่ใช้งานของคุณทำงานได้อย่างถูกต้องการบันทึกไฟล์ที่เรียบง่ายควรเป็นเหตุให้มีการแจ้งเตือน: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
ความเข้ากันได้ของไฟล์ทดสอบ EICAR
แฟ้มทดสอบเป็นแฟ้มปฏิบัติการที่สามารถอ่านได้โดย MS-DOS, OS / 2 และ Windows แบบ 32 บิต ไม่เข้ากันได้กับ Windows แบบ 64 บิต
