Het EICAR-antimalwaretestbestand is ontwikkeld door EICAR (European Institute for Computer Anti-virus Research). Het EICAR-testbestand is een legitiem DOS-programma dat door antivirussoftware als malware wordt gedetecteerd. Wanneer het testbestand met succes is uitgevoerd (als het niet wordt gedetecteerd en geblokkeerd), wordt het bericht "
EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" weergegeven.
Er zijn twee manieren om het standaard-EICAR-testbestand te verkrijgen:
- Download het bestand rechtstreeks bij www.eicar.org.
- Maak het bestand in een teksteditor:
- Open een teksteditor zoals Kladblok.
- Kopieer de volgende tekenreeks in het nieuwe bestand:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
OPMERKING: het derde teken is de hoofdletter O, niet het cijfer nul.
- Sla het bestand op als eicar.com.
U kunt het EICAR-testbestand op meerdere manieren gebruiken om te controleren of uw McAfee-beveiligingssoftware correct werkt:
OPMERKING: als u een EICAR-testbestand gebruikt met het antivirusproduct van McAfee, moet u er rekening mee houden dat u het bestand, hoewel u het wel kunt detecteren en blokkeren of in quarantaine kunt plaatsen,
niet kunt opschonen. Dat komt doordat het EICAR-bestand geen 'echte' viruscode bevat. Het ontwerp van het EICAR-testbestand is erop gericht de meeste antivirusproducten te laten reageren alsof het een echt virus betrof. Elke poging om het EICAR-bestand op te schonen, zal echter mislukken. Dit is normaal.