El EICAR (European Institute for Computer Antivirus Research), desarrolló en el año 1996 un test llamado EICAR Test File, y básicamente sirve para probar la funcionalidad de los programas antirivus.
Es un test que ya soportan la mayoría de los antivirus conocidos (hasta el Norton), lo detectan como un código malicioso, pero en realidad NO presenta ningún tipo de peligro, ya que es un test.
El EICAR test file consiste en 68 caracteres ASCII (70 si lo generamos con un editor de texto, debido a los códigos de retorno y final de línea que suelen insertar los editores).
El código es:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Todas las letras están en mayúsculas, y sin espacios. El tercer carácter (X5O…) es la letra “O” no el número cero).
Para no equivocarse, pueden copiar el contenido de esa línea y pegarla en cualquier editor de texto plano, como el Bloc de Notas, y luego lo guardan con el nombre que quieran, y con la extemsión .com. Podría ser algo como: test.com.
Una vez que lo guardan, si es que tienen el antivirus con protección en tiempo real les va a salir un mensaje advirtiéndoles que encontró un código malicioso. Aunque también pueden hacer la prueba ejecutando un escaneo para que detecte el archivo.
Acá también pueden contrar varios archivos para comprobar si sus antivirus bloquean la ejecución de código apenas descomprimen archivos, o si escanean los archivos apenas se descargan de internet.
ACLARACION: esto es un test, y como test no provoca ningún daño ni hace correr riesgo la seguridad de su sistema.
