EICAR test faylı

EICAR Anti-Virus Test Faylı  və ya EICAR test faylı kompüter antivirusunun test edilməsi məqsədilə Avropa Kompüter Antivirus Tədqiqatları İnstitutu (European Institute for Computer Antivirus Research) və Antivirus Tədqiqat Təşkilatı (Computer Antivirus Research Organization) tərəfindən hazırlanmış kompüter faylıdır.  Həqiqi zərər verə biləcək real zərərli proqramdan istifadə etmək əvəzinə, bu test faylı insanlara real kompüter virusundan istifadə etmədən anti-virus proqramını sınaqdan keçirməyə imkan verir. 

Antivirus proqramları EICAR sətirini digər müəyyən edilmiş imzalara bənzər təsdiqlənmiş virus kimi təyin edirlər. Standart bir virus skaneri faylı aşkar edərkən zərərli virus tapılmış kimi reaksiya verəcəkdir. Əksər virus skanerləri bu faylı virus kimi tanıyır, hətta düzgün konfiqurasiya edildikdə belə bu faylı aşkar etməyə bilər. Nə faylın aşkarlanma üsulu, nə də onun işarələndiyi ifadə standartlaşdırılmayıb və real zərərli proqram təminatının qeyd olunma üsulundan fərqlidir.

EICAR test sətirinin tanımlanması müxtəlifyönümlü ola bilər: EICAR test sətrini ehtiva edən fayl sıxıla və ya arxivləşdirilə bilər və sonra sıxılmış faylda test sətirini aşkar edib-etmədiyini görmək üçün antivirus proqramı işə salına bilər. AMTSO Xüsusiyyət Parametrlərinin Yoxlamalarının bir çoxu  EICAR test sətirinə əsaslanır. 

 Dizayn 
Bu fayl 68 və 128 bayt  arasında olan faylıdır və qanuni .com icra edilə bilən fayldır (sadə x86 maşın kodu-MS-DOS,OS/2 və Windows) (16 bit məhdudiyyətlərə görə 64 bit istisna olmaqla). İcra edildikdə, EICAR test faylı "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" və sonra dayanacaq. Test sətri tanınmış anti-virus tədqiqatçıları Padgett Peterson və Paul Ducklin tərəfindən yazılmış və standart kompüter klaviaturasından istifadə edərək asanlıqla yaradılan ASCII insan tərəfindən oxuna bilən simvollardan ibarət olmaq üçün hazırlanmışdır .  Bu məhdudiyyətin test sətirinin icrasına qoyduğu texniki məsələlər ətrafında işləmək üçün özünü dəyişdirən koddan istifadə edir. 

EICAR test sətri  
 X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Üçüncü simvol sıfır rəqəmi deyil, böyük 'O' hərfidir.

Sətirin hash dəyərləri (heç bir arxadakı yeni sətir simvolu olmadan 68 bayt) aşağıdakılardır:
Hash növü Dəyər CRC32 6851cf3c MD5 44d88612fea8a8f36de82e1278abb02f SHA1 3395856ce81f2b7382dee72602f798b642f14140 SHA224 b42ec8b47deb2dc75edebd01132d63f8e8d4cd08e5d26d8bd366bdc5 SHA256 275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f SHA384 038f2e50e33dacef50d7e503b45c3525fcdbe89a823f9c4417d7c13e8e96a53dd6bd6d7fcc91189c5cda7253f4455106 SHA512 cc805d5fab1fd71a4ab352a9c533e65fb2d5b885518f4e565e68847223b8e6b85cb48f3afad842726d99239c9e365059a352a9c5301d

 Adaptasiya 
Malwarebytes adlı bir antivirus proqramının tərtibatçıları EICAR test faylını verilənlər bazasına əlavə etmədiklərini söylədilər, çünki "bazaya saxta zərərli proqram və EICAR kimi test faylları əlavə etmək zərərli proqram araşdırmasından vaxt aparır və heç nə sübut etmir. uzunmüddətli".  

EICAR-ın spesifikasiyasına əsasən, antivirus test faylını yalnız 68 baytlıq test sətri ilə başladıqda və 128-dən çox olmadıqda aşkar edir. bayt uzunluğundadır. Nəticədə, antivirusların test sətirini ehtiva edən bəzi digər sənədlərdə həyəcan siqnalı verməsi gözlənilmir.  Test faylı hələ də antivirus proqramının reaksiyasından istifadə edərək bəzi zərərli məqsədlər üçün istifadə edilə bilər:

 Simvolların daxil olduğu yarış vəziyyəti antivirusların özlərini silməsinə səbəb ola bilər. 
 QR kodlu EICAR test faylı bəzi CCTV sistemlərini sıradan çıxarır.   [ daha yaxşı mənbə lazımdır ]

 Həmçinin bax 

 GTUBE – toplu e-poçt testi üçün ( e-poçt spamı )

 İstinadlar 

  (also known as the European Expert Group for IT-Security)
 An Examination of the EICAR's Standard A-V Test Program Assembly-language analysis of the EICAR test file
 VirusTotal Antivirus results from scanning the EICAR file


pl:Europejski Instytut Badań Wirusów Komputerowych#Plik_testowy_EICAR
Kateqoriya:Kompüter mühafizə proqramı
Kateqoriya:Viruslar