{{위키데이터 속성 추적}}

'''EICAR 안티바이러스 테스트 파일'''(EICAR Anti-Virus Test File)<ref>{{뉴스 인용|url=http://securitywatch.pcmag.com/security-software/312184-is-your-antivirus-working|title=Is Your Antivirus Working?|work=PCMAG|language=en|access-date=2017-04-17}}</ref> 또는 '''EICAR 테스트 파일'''(EICAR test file)은 [[EICAR|유럽 컴퓨터 안티바이러스 연구소]](EICAR)와 [[CARO|컴퓨터 안티바이러스 연구 기구]](CARO)에서 개발한 컴퓨터 파일이다. 이 파일은 컴퓨터 [[안티바이러스]](AV) 프로그램의 반응을 시험하기 위해 만들어졌다.<ref>{{웹 인용|url=https://www.itprotoday.com/windows-server/how-test-smartscreen-filter-and-windows-defender-detection-scenarios|title=How To: Test the SmartScreen Filter and Windows Defender Detection Scenarios|last=Hay|first=Richard|date=2016-09-12|publisher=IT Pro Today|access-date=2019-07-03}}</ref> 실제 피해를 줄 수 있는 악성 프로그램 대신, 이 테스트 파일을 사용하면 실제 [[컴퓨터 바이러스]]를 사용하지 않고도 안전하게 안티바이러스 소프트웨어를 시험할 수 있다.<ref>{{뉴스 인용|url=https://www.zdnet.com/article/360-total-security-anti-virus-first-impressions/|title=360 Total Security Anti-virus first impressions: Refreshingly subtle but thorough|last=Hess|first=Ken|work=ZDNet|language=en|access-date=2017-04-17}}</ref>

안티바이러스 프로그래머들은 EICAR 문자열을 다른 식별된 시그니처와 유사하게 확인된 바이러스로 설정한다. 이 기준을 준수하는 바이러스 검사 프로그램은 이 파일을 탐지할 때 유해한 바이러스를 발견했을 때와 거의 동일한 방식으로 반응한다. 모든 바이러스 검사 프로그램이 이 기준을 준수하는 것은 아니며, 올바르게 구성되었더라도 이 파일을 탐지하지 못할 수 있다. 파일을 탐지하는 방식이나 표시되는 문구가 표준화되어 있지 않아 실제 악성 프로그램을 표시하는 방식과 다를 수 있지만, 유럽 컴퓨터 안티바이러스 연구소가 설정한 엄격한 사양을 충족하는 한 실행을 방지해야 한다.<ref>{{웹 인용|url=https://www.amtso.org/wp-content/uploads/2018/05/AMTSO-Use-and-Misuse-of-Test-Files-in-Anti-Malware-Testing-FINAL.pdf|title=The Use and Misuse of Test Files in Anti-Malware Testing|date=2012-02-24|publisher=[[Anti-Malware Testing Standards Organization|AMTSO]]|access-date=2019-07-03}}</ref>

EICAR 테스트 문자열의 사용은 단순한 탐지보다 더 다양할 수 있다. EICAR 테스트 문자열이 포함된 파일을 [[데이터 압축|압축]]하거나 [[아카이브]]한 후 안티바이러스 소프트웨어를 실행하여 압축 파일 내의 테스트 문자열을 탐지할 수 있는지 확인할 수 있다. [[AMTSO]] 기능 설정 검사의<ref name="auto">{{웹 인용|url=https://www.amtso.org/security-features-check/|title=AMTSO Security Features Check Tools|website=AMTSO}}</ref> 대부분은 EICAR 테스트 문자열을 기반으로 한다.<ref name="auto" />

== 설계 ==
EICAR 테스트 파일은 68 [[바이트]]에서 128 바이트 사이의<ref>{{웹 인용|url=https://www.virusbulletin.com/uploads/pdf/magazine/2003/200306.pdf|title=The Winds of Change: Updates to the EICAR Test File|last1=Willems|first1=Eddy|date=June 2003|website=[[Virus Bulletin]]}}</ref> [[텍스트 파일]]로, 정상적인 [[COM 파일|.com]] [[실행 파일]](일반 [[x86]] [[기계어|기계어 코드]])이다. 이 파일은 [[MS-DOS]], 일부 호환 운영체제, 그리고 그 후속 버전인 [[OS/2]]와 [[마이크로소프트 윈도우|윈도우]](64비트 제외, 16비트 제한으로 인해)에서 실행할 수 있다. EICAR 테스트 파일을 실행하면 "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"이라는 문구를 출력한 후 종료된다. 이 테스트 문자열은 저명한 안티바이러스 연구원인 패짓 피터슨과 폴 덕린이 작성했으며, 표준 컴퓨터 키보드로 쉽게 입력할 수 있는 [[ASCII]] 인간이 읽을 수 있는 문자로 구성되도록 [[셸코드|설계]]되었다<ref>{{웹 인용|url=https://www.eicar.org/files/01_-_eicar_test_file_history.pdf|title=EICAR's Test File History|last1=Willems|first1=Eddy|website=Eicar {{ndash}} European Expert Group for IT{{ndash}}Security|archive-url=https://web.archive.org/web/20151216140407/https://www.eicar.org/files/01_-_eicar_test_file_history.pdf|archive-date=2015-12-16|access-date=9 May 2020}}</ref>. 이 제약 조건으로 인해 발생하는 기술적 문제를 해결하기 위해 자체 수정 코드를 사용한다.<ref>{{웹 인용|url=https://blog.nintechnet.com/anatomy-of-the-eicar-antivirus-test-file/|title=Anatomy of the EICAR Antivirus Test File.|date=26 August 2021|website=NinTechNet's updates and security announcements.}}</ref>

EICAR 테스트 문자열은<ref>{{웹 인용|url=https://secure.eicar.org/eicar.com.txt|title=EICAR-STANDARD-ANTIVIRUS-TEST-FILE|access-date=July 21, 2019}}</ref> 다음과 같다.<ref>{{웹 인용|url=https://home.mcafee.com/VirusInfo/VirusProfile.aspx?key=98616|title=Virus Profile: EICAR test file|website=[[McAfee]]|archive-url=https://web.archive.org/web/20090205210908/https://home.mcafee.com/VirusInfo/VirusProfile.aspx?key=98616|archive-date=2009-02-05|url-status=dead|access-date=9 May 2020}}</ref>
 <nowiki>X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*</nowiki>

세 번째 문자는 숫자 0이 아닌 대문자 'O'이다.

== 적용 ==
EICAR의 사양에 따르면 안티바이러스는 68 바이트 테스트 문자열로 시작하고 128 바이트를 초과하지 않는 경우에만 테스트 파일을 탐지한다. 따라서 안티바이러스 프로그램은 테스트 문자열이 포함된 다른 문서에 대해서는 경고를 발생시키지 않을 것으로 예상된다.<ref>{{웹 인용|url=https://www.eicar.org/?page_id=3950|title=Download Anti Malware Testfile – Eicar|language=de-DE|archive-url=https://web.archive.org/web/20220428213743/https://www.eicar.org/?page_id=3950|archive-date=28 April 2022|url-status=dead|access-date=22 September 2020}}</ref> 그러나 테스트 파일은 여전히 안티바이러스 소프트웨어의 반응을 이용하여 일부 악의적인 목적으로 사용될 수 있다. 예를 들어, [[심볼릭 링크]]와 관련된 경쟁 조건으로 인해 안티바이러스 프로그램이 자체적으로 삭제되는 경우가 있을 수 있다.<ref>{{웹 인용|url=https://rack911labs.ca/research/exploiting-almost-every-antivirus-software/|title=Exploiting (Almost) Every Antivirus Software – RACK911 Labs}}</ref>

== 같이 보기 ==
* [[EICAR]]
* [[GTUBE]] &nbsp;– 원하지 않는 대량 전자 메일에 대한 테스트([[스팸 메일]])

== 각주 ==
{{각주}}

== 외부 링크 ==

* {{공식 웹사이트|http://www.eicar.org}} (also known as the European Expert Group for IT-Security)
* [http://thestarman.pcministry.com/asm/eicar/eicarcom.html EICAR 표준 안티바이러스 테스트 프로그램 고찰] EICAR 테스트 파일의 어셈블리어 분석
* EICAR 파일을 스캔한 [https://www.virustotal.com/en/file/275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f/analysis/1425909746/ 바이러스 토탈] 안티바이러스 결과
* {{웹 인용|url=http://amtso.org/download/amtso-use-and-misuse-of-test-files/?wpdmdl=1132|title=안티멀웨어 테스팅에서의 테스트 파일의 사용과 오용|publisher=안티멀웨어 테스팅 표준 기구|archive-url=https://web.archive.org/web/20170816151919/http://amtso.org/download/amtso-use-and-misuse-of-test-files/?wpdmdl=1132|archive-date=2017-08-16|url-status=dead}}

[[분류:보안 소프트웨어]]