Hace ya varios aรฑos (1996) con esta misma preocupaciรณn, el EICAR, por sus siglas de โEuropean Institute for Computer Antivirus Researchโ (Instituto Europeo para la Investigaciรณn de los Antivirus Informรกticos), desarrollรณ lo que se conoce mundialmente como โEICAR test fileโ, o โarchivo de prueba EICARโ, el cual sirve precisamente para probar la efectividad del software antivirus que tengamos, sin poner en riesgo la seguridad del sistema pues se trata de un virus ficticio o sea no es realmente un virus, aunque debemos destacar que no es una garantรญa 100% de que si tu antivirus detecta el EICAR detectarรก los virus o el Malware ya que existen otras clasificaciones y riesgos.
El EICAR test nos brinda la posibilidad de comprobar si nuestro antivirus se encuentra bien configurado y realizando bien sus funciones de protecciรณn o por el contrario si existe una brecha o algo anda mal con el mismo. Es importante que recuerde que NO ES UN VIRUS por lo cual no existe riesgo alguno en realizar la prueba.
REALIZANDO EL EICAR TEST FILE CON ARCHIVO TXT
Los caracteres son los siguientes (Por seguridad el aconsejo que copie y pegue el texto directamente en el blog de Notas):
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Para crear un archivo de prueba, copie y pegue la lรญnea anterior al bloc de notas, y grabe su contenido con el nombre que quiera y la extensiรณn .COM (Muy Importante, RECUERDE Extensiรณn .COM), al intentar acceder al archivo, tu antivirus deberรก detectarlo y limpiarlo o eliminarlo.
Si te resulta complicado entonces puede descargarlo de las siguientes direcciones de los servidores del EICAR. Realizando la prueba separadamente. Mรกs adelante te explicamos cรณmo.
REALIZANDO EL EICAR TEST FILE DIRECTAMENTE DESDE LOS SERVIDORES EICAR
Simplemente deberรกs intentar la descarga de los 4 archivos que te relaciono, en cada caso he colocado la imagen de detecciรณn generada por Kaspersky Internet Security 2012, actualizado a la fecha, en tu caso deberรก ocurrir algo similar, de lo contrario Alerta con tu Antivirus!
El formato de la primera (.COM), Sirve para examinar si su antivirus intercepta la descarga y posterior ejecuciรณn del EICAR:
http://www.eicar.org//eicar.com
Informe de Ejecuciรณn Kaspersky Internet Security 2012 en la primera descarga:
En la segunda descarga simplemente se visualizarรก el cรณdigo en el navegador (como un archivo de texto, .TXT),
http://www.eicar.org//eicar.com.txt
Informe de Ejecuciรณn Kaspersky Internet Security 2012 en la segunda descarga:
En las dos descargas siguientes, el antivirus deberรก realizar el bloqueo o al menos detectar el โvirusโ y bloquear su apertura o eliminarlo, en ambos casos se trata de archivos comprimidos con WinZip (.ZIP):
http://www.eicar.org//eicar_com.zip
http://www.eicar.org//eicarcom2.zip
Informe de Ejecuciรณn Kaspersky Internet Security 2012 en la tercera y cuarta descarga:
Si usted tiene un antivirus monitoreando, deberรญa recibir una advertencia de virus EICAR cuando descargue algunos de esos archivos (al menos del primero), o al intentar ejecutarlo, o descomprimirlo en los otros casos.
ยกADVERTENCIA!.
Existen algunos virus reales que simulan ser el EICAR.
Por su seguridad, solo utilice y descargue los archivos desde los links que le relacionamos, directamente desde los servidores del EICAR.