Антивирус молчит после установки — и проверить его реакцию безопаснее всего стандартным тестовым файлом EICAR: специальной безвредной строкой, которую все сертифицированные антивирусы обязаны распознавать как угрозу. Это единственный общепринятый способ убедиться, что сканер реально работает, не скачивая настоящие вредоносные программы.
Файл разработан организацией European Institute for Computer Antivirus Research совместно с производителями защитного ПО. Внутри — обычный текст из 68 символов, который не выполняет никаких вредоносных действий и не может повредить системе. Ниже разберём, как создать такой файл, какую реакцию ждать от антивируса и что означает, если защита промолчала.
Что такое EICAR и почему он безопасен
EICAR test file — это не вирус, а текстовая строка, сигнатура которой внесена в базы всех антивирусных продуктов. При обнаружении этой строки защитник выдаёт стандартное оповещение об «угрозе», что позволяет проверить работу монитора в реальном времени, сканера по требованию и даже веб-фильтра при скачивании файла из интернета.
Строка имеет строго фиксированный вид. Она начинается с X5O!P%@AP[4\PZX54(P^)7CC)7} и заканчивается фрагментом $EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*. Любое изменение хотя бы одного символа делает файл «невидимым» для антивируса, поэтому копировать её нужно точно.
💡EICAR — не вирус, а эталонная строка. Его обнаружение подтверждает, что антивирусный движок и монитор реального времени работают корректно.