Virus är praktiskt taget överallt, från hemmiljö till småföretag. Idag utgör både antivirusprogrammet och brandväggen ett slags lag för att bli av med hot. Antivirusprogrammet förhindrar infektioner, och brandväggarna förhindrar att dessa infektioner tränger in i ditt nätverk. Båda spelar väldigt viktiga roller i datorns arsenal. Därför är det viktigt att testa dem. Men hur testar du ditt säkerhetsprogram utan att avsiktligt infektera din dator? Det är vad vi ska ta reda på.

Säkerställa ditt antivirusarbete

Du har förmodligen ställt dig följande fråga: Hur ser jag till att den nya antivirusprogramvaran jag installerat faktiskt upptäcker hot? Detta skapar ett dilemma. Du kan verkligen inte smitta din dator ut ur det blå. Virus kan skada ditt system på sätt som kan göra din programvara oförutsägbar. Chansen är att du inte kommer att förstöra din dator, men det kommer säkert att vara en huvudvärk att bli av med ett virus, och processen kan ta var som helst från fem minuter till en timme för att helt radera.

Lyckligtvis finns det en enkel lösning: Skriv ditt eget lilla virus. European Institute for Computer Antivirus Research (EICAR) har skapat en standard för antivirusutvecklare. Nästan alla antivirusprogram känner igen den här lilla filen som skapats av EICAR som ett virus. Det kallas EICAR-standard anti-virus testfilen (EICAR testfil, kortfattat). Hela filen är bara 70 byte lång och, när den körs, visas helt enkelt "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" På skärmen. Skadligt, va?

Hur skapar vi vår egen EICAR-fil? Låt oss följa de steg jag tog:

1. Öppna Notepad och skriv följande sträng i det:

 X5O! P% @ AP [4 \ PZX54 (P ^) 7cc) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FIL! $ H + H * 

2. Klicka på "Arkiv" och sedan "Spara som". Välj sedan "Alla filer (*. *)" Under "Spara som typ".

3. Som filnamn, spara det som "eicar.com"

Du är klar! Nu har du en officiell testfil. Om ditt antivirus redan säger att du har ett virus vid denna tidpunkt kan du vara säker på att systemet fungerar perfekt.

Ignorera eventuella meddelanden från ditt antivirusprogram (eller inaktivera programvaran helt om du inte kan spara EICAR-filen till din dator). Efter det, försök skicka det till dig själv som en bilaga via e-post. Det här är användbart för att testa antivirusens förmåga att avlyssna skadliga meddelanden.

Varför upptäcker inte mitt antivirusprogram EICAR?

Jag har testat detta på många antivirusplattformar, och det visar sig att Malwarebytes inte tar upp EICAR-testfilen. Jag gjorde lite grävning och upptäckte att de "inte har tid" att lägga till sådana saker i sina databaser eftersom de är upptagna att försöka lägga till mer verkliga virus. Det är ett ädelt mål, antar jag, men det tar inte mer än några minuter att lägga till en sådan signatur. Testfilen är kort specifikt så att dess signatur skulle vara lättare att lägga till i en databas.

Tänk på detta eftersom andra antiviruslösningar kan ignorera EICAR-filen också. De är fria att göra som de önskar. Det gör inte deras programvara något mindre kompetent, men det vore trevligt om du hade ett sätt att testa din programvara utan att behöva bli smittade vid en tidpunkt.

Varför kan jag inte öppna EICAR testfilen?

Kör du 64-bitars Windows? Om du är kommer EICAR-testfilen inte att öppnas. Detta påverkar dock inte antivirusprogrammets förmåga att upptäcka det som ett virus. Om du inte kopiera och klistra in koden ordentligt eller annars inte följt instruktionerna som jag gav till brevet, så har du också problem med att köra COM-filen. Det är trots allt praktiskt ett program i sig.

Frågor?

Om du har några frågor om hur du ser till att din antivirusprogram fungerar (jag vet att det kanske finns några som jag inte tänkte på), tveka inte att lämna en kommentar. Jag svarar på kommentarer mycket snabbt och tycker alltid om att vandra människor genom problemfel.