VelvetDust |
11.11.2007 13:53 |
Не бойтесь!
EICAR-Test-File ( «Лаборатория Касперского») также известен как: EICAR-AV-Test ( Sophos), EICAR_Test_File ( RAV), Eicar_test_file ( Trend Micro), Eicar-Test-Signature ( H+BEDV), EICAR_Test_File ( FRISK), EICAR_Test (+356) ( Grisoft), Eicar-Test-Signature ( ClamAV), Eicar.Mod ( Panda)
Под именем "EICAR-Test-File" детектируется небольшой 68-байтный COM-файл, который вирусом НЕ ЯВЛЯЕТСЯ, а всего лишь выводит текстовое сообщение и возвращает управление DOS.
Некоторое время назад разработчики нескольких антивирусных программ начали включать в свои пакеты подобные файлы, которые вирусами не являются, но определяются антивирусом как вирус. Это было вызвано интересом со стороны пользователей, которые "живых" вирусов не имеют, но желают посмотреть, каким образом антивирус реагирует на вирусы, какие сообщения при этом выводит и какие действия предлагает совершить пользователю.
Спустя некоторое время разработчики антивирусных программ решили выработать единый стандарт на подобный "симулятор вируса", а спустя еще некоторое время пришли к выводу, что эта программа должна состоять только из текстовых сообщений. Это необходимо для того, чтобы наиболее любопытные пользователи могли набить ее самостоятельно (например, под диктовку по телефону или переписав из документации)
|