Testovací soubor EICAR vytvořil Evropský institut pro počítačový antivirový výzkum – odtud jeho název – ve spolupráci s organizací pro počítačový antivirový výzkum. Soubor je navržen tak, aby otestoval, jak dobře antivirový software reaguje na hrozbu bez použití skutečného malwaru. Tradiční antivirový software detekuje viry a další malware pomocí definic podpisů. Testovací soubor EICAR je nevirový řetězec kódu, který většina výrobců antivirového softwaru zahrnuje do souborů definic podpisů svých produktů jako falešně ověřený virus. Když váš antivirový software narazí na soubor EICAR, měl by s ním zacházet přesně jako se skutečným virem. Testovací soubor EICAR umožňuje uživatelům zkontrolovat, zda jejich antivirový software běží správně. Pokud se například pokusíte otevřít testovací soubor Eicar.com, zatímco je povolena funkce ochrany v reálném čase, antivirový software by měl vygenerovat upozornění.
Vytvoření testovacího souboru EICAR
Můžete si stáhnout testovací soubor EICAR nebo jej vytvořit pomocí libovolného textového editoru, jako je například Poznámkový blok nebo TextEdit. Chcete-li vytvořit testovací soubor EICAR, zkopírujte a vložte následující řádek do prázdného souboru textového editoru: X5O! P% @ AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TESTOVACÍSOUBOR!$H+H*[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Uložte soubor jako Eicar.com. Nyní je připraven k testování. Nový soubor můžete komprimovat nebo archivovat a otestovat tak schopnost antiviru detekovat malware v komprimovaném nebo archivovaném souboru. Ve skutečnosti, pokud vaše aktivní ochrana fungovala správně, měl by jednoduchý úkon uložení souboru vyvolat výstrahu: „EICAR-STANDARD-ANTIVIRUS-TEST-FILE!“ Testovací soubor je spustitelný soubor, který lze číst v systémech MS-DOS, OS / 2 a 32bitových Windows. Není kompatibilní s 64bitovým systémem Windows.