Тестовый «вирус» EICAR и его модификации

Тестовый «вирус» был специально разработан организацией EICAR (The European Institute for Computer Antivirus Research) для проверки работы антивирусных продуктов.

Тестовый «вирус» НЕ ЯВЛЯЕТСЯ ВИРУСОМ и не содержит программного кода, который может навредить вашему компьютеру, при этом большинство продуктов антивирусных компаний-производителей идентифицируют его как вирус.

Никогда не используйте в качестве проверки работоспособности антивирусного продукта настоящие вирусы!

Загрузить тестовый «вирус» можно с официального сайта организации EICAR: http://www.eicar.org/anti_virus_test_file.htm.

Файл, который вы загрузили с сайта компании EICAR, содержит тело стандартного тестового «вируса». Kaspersky Internet Security обнаруживает его, присваивает тип вирус и выполняет действие, установленное для объекта с таким типом.

Для того чтобы проверить реакцию Kaspersky Internet Security при обнаружении объектов других типов, вы можете модифицировать содержание стандартного тестового «вируса», добавив к нему один из префиксов (см. таблицу).


Префикс	Статус для тестового «вируса»	Аналог действия при обработке объекта приложением
Префикс отсутствует, стандартный тестовый «вирус»	Файл содержит тестовый «вирус». Лечение невозможно.	Приложение идентифицирует данный объект как вредоносный, не подвергающийся лечению и выполняет удаление объекта.
CORR-	Поврежден.	Приложение получило доступ к объекту, но не может проверить его, поскольку объект поврежден (например, нарушена структура объекта, неверный формат файла).
SUSP- WARN-	Файл содержит тестовый «вирус» (модификация). Лечение невозможно.	Данный объект является модификацией известного вируса либо неизвестным вирусом. На момент обнаружения базы приложения не содержат описания процедуры лечения данного объекта. Приложение перемещает объект на карантин для последующей обработки с обновленными базами.
ERRO-	Ошибка обработки.	В ходе обработки объекта возникла ошибка: приложение не может получить доступ к объекту проверки, поскольку нарушена целостность объекта (например, нет конца многотомного архива) либо отсутствует связь с ним (если проверяется объект на сетевом ресурсе).
CURE-	Файл содержит тестовый «вирус». Лечение возможно. Объект подвергается лечению, при этом текст тела «вируса» изменяется на CURE.	Объект содержит вирус, поддающийся лечению. Приложение выполняет антивирусную обработку объекта, после которой он будет полностью вылечен.
DELE-	Файл содержит тестовый «вирус». Лечение невозможно.	Данный объект содержит неизлечимый вирус либо является троянской программой. Приложение удаляет данные объекты.

В первом столбце таблицы приведены префиксы, которые нужно добавить в начало строки стандартного тестового «вируса». Во втором столбце описаны статусы и реакция Kaspersky Internet Security на различные типы тестового «вируса». Третий столбец содержит информацию об обработке приложением объектов с аналогичными статусами.

Действия над каждым из объектов определяются значениями параметров антивирусной проверки.