Viren sind praktisch überall, von der häuslichen Umgebung bis zum kleinen Geschäft. Heute bilden sowohl das Antivirenprogramm als auch die Firewall eine Art Team, um Bedrohungen loszuwerden. Die Antivirus-Software verhindert Infektionen und die Firewalls verhindern, dass diese Infektionen in Ihr Netzwerk eindringen. Beide spielen eine sehr wichtige Rolle im Arsenal Ihres Computers. Deshalb ist es wichtig, sie zu testen. Doch wie testen Sie Ihre Sicherheitssoftware, ohne Ihren Computer absichtlich zu infizieren? Das werden wir herausfinden.

Sicherstellen, dass Ihr Antivirus funktioniert

Sie haben sich wahrscheinlich die folgende Frage gestellt: Wie stelle ich sicher, dass die neue Antivirensoftware, die ich installiert habe, tatsächlich Bedrohungen erkennt? Dies schafft ein Dilemma. Sie können Ihren Computer nicht einfach aus heiterem Himmel anstecken. Viren können Ihr System so beschädigen, dass Ihre Software unvorhersehbar reagiert. Wahrscheinlich werden Sie Ihren Computer nicht zerstören, aber es wird sicherlich ein Problem sein, einen Virus loszuwerden, und der Prozess kann zwischen fünf Minuten und einer Stunde dauern, bis er vollständig gelöscht ist.

Glücklicherweise gibt es eine einfache Lösung: Schreibe deinen eigenen kleinen Virus. Das Europäische Institut für Computer-Antivirus-Forschung (EICAR) hat einen Standard für Antivirus-Entwickler geschaffen. Praktisch alle Antivirenprogramme erkennen diese kleine Datei, die von EICAR erstellt wurde, als Virus. Es heißt EICAR-Standard-Anti-Virus-Test-Datei (kurz EICAR-Test-Datei). Die gesamte Datei ist nur 70 Byte lang und zeigt bei der Ausführung einfach "EICAR-STANDARD-ANTIVIRUS-TEST-DATEI!" Auf Ihrem Bildschirm an. Harmlos, oder?

Wie erstellen wir unsere eigene EICAR-Datei? Folgen wir den Schritten, die ich gemacht habe:

1. Öffnen Sie den Editor und geben Sie die folgende Zeichenfolge ein:

 X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-DATEI! $ H + H *

2. Klicken Sie auf "Datei" und dann auf "Speichern unter". Wählen Sie dann "Alle Dateien (*. *)" Unter "Dateityp".

3. Als Dateinamen speichern Sie diese als "eicar.com"

Sie sind fertig! Jetzt haben Sie eine offizielle Testdatei. Wenn Ihr Antivirenprogramm Ihnen bereits mitteilt, dass Sie an dieser Stelle einen Virus haben, können Sie sicher sein, dass das System einwandfrei funktioniert.

Ignorieren Sie alle Nachrichten von Ihrer Antivirus-Software (oder deaktivieren Sie die Software vollständig, wenn Sie die EICAR-Datei möglicherweise nicht auf Ihrem Computer speichern können). Versenden Sie es anschließend als Anhang per E-Mail an sich selbst. Dies ist nützlich beim Testen der Antivirenfunktionen beim Abfangen von schädlichen Nachrichten.

Warum erkennt meine Antivirensoftware EICAR nicht?

Ich habe das auf vielen Antivirus-Plattformen getestet, und es stellt sich heraus, dass Malwarebytes die EICAR-Testdatei nicht abholen. Ich habe ein bisschen gegraben und herausgefunden, dass sie "nicht die Zeit haben", solche Dinge zu ihren Datenbanken hinzuzufügen, da sie damit beschäftigt sind, mehr echte Viren hinzuzufügen. Es ist ein hehres Ziel, nehme ich an, aber es würde nicht länger als ein paar Minuten dauern, um eine solche Unterschrift hinzuzufügen. Die Testdatei ist speziell kurz, so dass ihre Signatur einfacher zu einer Datenbank hinzugefügt werden kann.

Beachten Sie dies, da andere Antivirenlösungen die EICAR-Datei möglicherweise ebenfalls ignorieren. Sie können tun, was sie wollen. Es macht ihre Software nicht weniger kompetent, aber es wäre schön, wenn Sie Ihre Software testen könnten, ohne sich an einer bestimmten Stelle tatsächlich infizieren zu müssen.

Warum kann ich die EICAR-Testdatei nicht öffnen?

Führen Sie 64-Bit-Windows aus? Wenn dies der Fall ist, wird die EICAR-Testdatei nicht geöffnet. Dies hat jedoch keinen Einfluss auf die Fähigkeit der Antivirensoftware, sie als Virus zu erkennen. Wenn Sie den Code nicht ordnungsgemäß kopiert und eingefügt haben oder den Anweisungen, die ich für den Brief angegeben habe, nicht gefolgt sind, haben Sie auch Probleme beim Ausführen der COM-Datei. Schließlich ist es praktisch ein Programm für sich.

Fragen?

Wenn Sie Fragen haben, ob Ihre Antivirensoftware funktioniert (ich weiß, dass es einige gibt, die ich mir noch nicht vorgestellt habe), zögern Sie bitte nicht, einen Kommentar zu hinterlassen. Ich beantworte Kommentare sehr schnell und genieße es immer, Menschen durch Krisenherde zu führen.