EICAR 악성 프로그램 방지 테스트 파일은 EICAR(European Institute for Computer Anti-virus Research)에서 개발되었습니다. EICAR 테스트 파일은 안티바이러스 소프트웨어에 의해 악성 프로그램으로 탐지되는 정상적인 DOS 프로그램입니다. 테스트 파일이 성공적으로 실행되면(탐지 및 차단되지 않으면) "
EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" 메시지가 표시됩니다.
표준 EICAR 테스트 파일을 얻기 위한 두 가지 방법은 다음과 같습니다.
- www.eicar.org에서 직접 파일을 다운로드합니다.
- 텍스트 편집기를 사용하여 파일을 만듭니다.
- 메모장과 같은 텍스트 편집기를 엽니다.
- 아래 문자열을 새 파일에 복사합니다.
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
참고: 세 번째 문자는 숫자 0이 아니라 대문자 "O"입니다.
- 파일을 eicar.com으로 저장합니다.
EICAR 테스트 파일을 사용하여 McAfee 보안 소프트웨어가 올바르게 작동하는지 확인하는 데는 여러 가지 방법이 있습니다.
참고: McAfee 안티바이러스 제품과 함께 EICAR 테스트 파일을 사용하는 경우 파일을 탐지한 후 차단하거나 검역할 수 있지만 지울 수는
없습니다. 그 이유는 EICAR 파일에는 '실제' 바이러스성 코드가 포함되어 있지 않기 때문입니다. EICAR 테스트 파일은 대부분의 안티바이러스 제품이 실제 바이러스를 대할 때처럼 반응하게 하도록 설계되었습니다. 그러나 EICAR 파일을 지우려고 하면 해당 작업이 실패합니다. 이는 예상된 것입니다.