Введение
Компьютерный файл для тестирования антивирусного программного обеспечения. EICAR Anti Virus Test File или EICAR test file — это компьютерный файл, разработанный Европейским институтом компьютерных антивирусных исследований (EICAR) и Computer Antivirus Research Organization (CARO) для тестирования реакции компьютерных антивирусных программ (AV). Вместо использования реального вредоносного ПО, которое может нанести реальный ущерб, этот тестовый файл позволяет людям тестировать антивирусное программное обеспечение без использования настоящего компьютерного вируса. Антивирусные программисты устанавливают строку EICAR как обнаруженный вирус, аналогично другим идентифицированным сигнатурам. Соответствующий сканер вирусов, обнаружив файл, будет реагировать более или менее так же, как если бы он обнаружил вредоносный вирус. Не все вирусосканеры соответствуют требованиям и могут не обнаружить файл даже при правильной настройке. Ни способ обнаружения файла, ни формулировка, с которой он помечен, не стандартизированы и могут отличаться от способа, которым помечается реальный вредоносный код, но должны предотвращать его исполнение, если он соответствует строгим спецификациям, установленным Европейским институтом компьютерных антивирусных исследований. Использование тестовой строки EICAR может быть более универсальным, чем простое обнаружение: файл, содержащий тестовую строку EICAR, может быть сжат или архивирован, а затем антивирусное программное обеспечение может быть запущено, чтобы увидеть, может ли оно обнаружить тестовую строку в сжатом файле. Многие проверки настроек функций AMTSO основаны на тестовой строке EICAR. Это законный COM-исполняемый файл (простой машинный код x86), который может быть запущен MS DOS, некоторыми аналогами и его преемниками OS/2 и Windows (за исключением 64-битных из-за 16-битных ограничений). Файл испытаний EICAR будет выводить "EICAR STANDARD ANTIVIRUS TEST FILE!" при исполнении, а затем остановится. Тест-строка была написана известными исследователями антивирусов Пэдджетом Питерсоном и Полом Даклином и разработана для того, чтобы состоять из читаемых человеком символов ASCII, легко создаваемых с помощью стандартной компьютерной клавиатуры. Он использует самомодифицирующийся код для решения технических проблем, которые это ограничение налагает на выполнение тестовой строки. Третий символ — заглавная буква "O", а не цифра ноль. Строка хеш-значений (68 байт без завершающего символа новой строки) следующая:
The EICAR Anti Virus Test File or EICAR test file is a computer file that was developed by the European Institute for Computer Antivirus Research (EICAR) and Computer Antivirus Research Organization (CARO) to test the response of computer antivirus (AV) programs. Instead of using real malware, which could cause real damage, this test file allows people to test anti virus software without having to use a real computer virus. Anti virus programmers set the EICAR string as a verified virus, similar to other identified signatures. A compliant virus scanner, when detecting the file, will respond in more or less the same manner as if it found a harmful virus. Not all virus scanners are compliant, and may not detect the file even when they are correctly configured. Neither the way in which the file is detected nor the wording with which it is flagged are standardized, and may differ from the way in which real malware is flagged, but should prevent it from executing as long as it meets the strict specification set by European Institute for Computer Antivirus Research. The use of the EICAR test string can be more versatile than straightforward detection: a file containing the EICAR test string can be compressed or archived, and then the antivirus software can be run to see whether it can detect the test string in the compressed file. Many of the AMTSO Feature Settings Checks are based on the EICAR test string. that is a legitimate com executable file (plain x86 machine code) that can be run by MS DOS, some work alikes, and its successors OS/2 and Windows (except for 64 bit due to 16 bit limitations). The EICAR test file will print "EICAR STANDARD ANTIVIRUS TEST FILE!" when executed and then will stop. The test string was written by noted anti virus researchers Padgett Peterson and Paul Ducklin and engineered to consist of ASCII human readable characters, easily created using a standard computer keyboard. It makes use of self modifying code to work around technical issues that this constraint imposes on the execution of the test string. The EICAR test string reads
The third character is the capital letter 'O', not the digit zero. The string's hash values (68 bytes without any trailing newline character) are as follows:
Hash type Value CRC32 6851cf3c MD5 44d88612fea8a8f36de82e1278abb02f SHA1 3395856ce81f2b7382dee72602f798b642f14140 SHA224 b42ec8b47deb2dc75edebd01132d63f8e8d4cd08e5d26d8bd366bdc5 SHA256 275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f SHA384 038f2e50e33dacef50d7e503b45c3525fcdbe89a823f9c4417d7c13e8e96a53dd6bd6d7fcc91189c5cda7253f4455106 SHA512 cc805d5fab1fd71a4ab352a9c533e65fb2d5b885518f4e565e68847223b8e6b85cb48f3afad842726d99239c9e36505c64b0dc9a061d9e507d833277ada336ab
Hash-тип Value
CRC32 6851cf3c
MD5 44d88612fea8a8f36de82e1278abb02f
SHA1 3395856ce81f2b7382dee72602f798b642f14140
SHA224 b42ec8b47deb2dc75edebd01132d63f8e8d4cd08e5d26d8bd366bdc5
SHA256 275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f
SHA384 038f2e50e33dacef50d7e503b45c3525fcdbe89a823f9c4417d7c13e8e96a53dd6bd6d7fcc91189c5cda7253f4455106
SHA512 cc805d5fab1fd71a4ab352a9c533e65fb2d5b885518f4e565e68847223b8e6b85cb48f3afad842726d99239c9e36505c64b0dc9a061d9e507d833277ada336ab
The EICAR Anti Virus Test File or EICAR test file is a computer file that was developed by the European Institute for Computer Antivirus Research (EICAR) and Computer Antivirus Research Organization (CARO) to test the response of computer antivirus (AV) programs. Instead of using real malware, which could cause real damage, this test file allows people to test anti virus software without having to use a real computer virus. Anti virus programmers set the EICAR string as a verified virus, similar to other identified signatures. A compliant virus scanner, when detecting the file, will respond in more or less the same manner as if it found a harmful virus. Not all virus scanners are compliant, and may not detect the file even when they are correctly configured. Neither the way in which the file is detected nor the wording with which it is flagged are standardized, and may differ from the way in which real malware is flagged, but should prevent it from executing as long as it meets the strict specification set by European Institute for Computer Antivirus Research. The use of the EICAR test string can be more versatile than straightforward detection: a file containing the EICAR test string can be compressed or archived, and then the antivirus software can be run to see whether it can detect the test string in the compressed file. Many of the AMTSO Feature Settings Checks are based on the EICAR test string. that is a legitimate com executable file (plain x86 machine code) that can be run by MS DOS, some work alikes, and its successors OS/2 and Windows (except for 64 bit due to 16 bit limitations). The EICAR test file will print "EICAR STANDARD ANTIVIRUS TEST FILE!" when executed and then will stop. The test string was written by noted anti virus researchers Padgett Peterson and Paul Ducklin and engineered to consist of ASCII human readable characters, easily created using a standard computer keyboard. It makes use of self modifying code to work around technical issues that this constraint imposes on the execution of the test string. The EICAR test string reads
The third character is the capital letter 'O', not the digit zero. The string's hash values (68 bytes without any trailing newline character) are as follows:
Hash type Value CRC32 6851cf3c MD5 44d88612fea8a8f36de82e1278abb02f SHA1 3395856ce81f2b7382dee72602f798b642f14140 SHA224 b42ec8b47deb2dc75edebd01132d63f8e8d4cd08e5d26d8bd366bdc5 SHA256 275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f SHA384 038f2e50e33dacef50d7e503b45c3525fcdbe89a823f9c4417d7c13e8e96a53dd6bd6d7fcc91189c5cda7253f4455106 SHA512 cc805d5fab1fd71a4ab352a9c533e65fb2d5b885518f4e565e68847223b8e6b85cb48f3afad842726d99239c9e36505c64b0dc9a061d9e507d833277ada336ab
Усыновление
Согласно спецификации EICAR, антивирус обнаруживает тестовый файл только в том случае, если он начинается с 68-байтовой тестовой строки и не превышает 128 байт в длину. В результате, антивирусы не должны реагировать на другие документы, содержащие эту тестовую строку. Тестовый файл все еще может быть использован в злонамеренных целях, эксплуатируя реакцию антивирусного программного обеспечения:
Состояние гонки с использованием символических ссылок может привести к самоудалению антивируса. Тестовый файл EICAR, закодированный в QR-код, вызывает сбои в работе некоторых систем видеонаблюдения.
A race condition involving symlinks can cause antiviruses to delete themselves. A QR encoded EICAR test file crashes some CCTV systems.