O EICAR funciona a partir de uma “string”, ou sequência de caracteres, que apesar de não oferecer risco algum para o computador, deve ser considerada – por um antivírus – como código malicioso. Caso seja executado, um arquivo EICAR retorna apenas a frase “EICAR-STANDARD-ANTIVIRUS-TEST-FILE!” (arquivo de testes de antivírus EICAR!), sem atacar nada no PC.
EICAR permite aos usuários verificar se seu antivírus está funcionando. Por exemplo, se você tentar abrir EICAR.COM, se o seu recurso de proteção em tempo real está ativada o software antivírus deve gerar um alerta. Você também pode procurar manualmente EICAR para testar o scanner on-demand.
Um arquivo de teste EICAR podem ser facilmente criados usando qualquer editor de texto, ou seja, o Bloco de Notas. Para criar um arquivo de teste EICAR, copie e cole a seguinte linha em um arquivo de bloco de notas em branco:
X5O! P% @ AP [4 \ PZX54 (^ P) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Salve o arquivo como EICAR.COM. Ele agora está pronto para testes. De fato, se a sua proteção ativa estava funcionando corretamente, o simples ato de salvar o arquivo deve ter provocado um alerta.
Faça esses downloads para teste: EICAR COM, EICAR COM ZIP, EICARCOM2 ZIP e EICAR TXT.
Nota: se consiguir baixar qualquer um desses arquivos seu pc não está totalmente protegido. Lembrando que não causa nenhum dano ao seu computador. Meu antivirus não deixou baixar (Avast)... para testar o spyware ignore o antivirus e baixe os arquivos e scanei com o spyware.
Nenhum comentário:
Postar um comentário