ملف اختبار EICAR

ملف اختبار مكافحة الفيروسات EICAR [ ^{1 ] أو} ملف اختبار EICAR هو ملف حاسوبي طُوِّر بواسطة المعهد الأوروبي لأبحاث مكافحة الفيروسات الحاسوبية (EICAR) ومنظمة أبحاث مكافحة الفيروسات الحاسوبية لاختبار استجابة برامج مكافحة الفيروسات الحاسوبية . ^{[ 2 ]} وبدلاً من استخدام برامج ضارة حقيقية ، والتي قد تُسبب ضرراً فعلياً، يُتيح هذا الملف للمستخدمين اختبار برامج مكافحة الفيروسات بأمان. ^{[ 3 ]}

يُصنّف مُبرمجو برامج مكافحة الفيروسات سلسلة EICAR كفيروس مُوثّق، على غرار التوقيعات الأخرى المُحدّدة. عند اكتشاف الملف، يستجيب برنامج مكافحة الفيروسات المُتوافق بنفس الطريقة تقريبًا كما لو كان قد عثر على فيروس ضار. مع ذلك، لا تتوافق جميع برامج مكافحة الفيروسات، وقد لا تكتشف الملف حتى عند تهيئتها بشكل صحيح. لا توجد معايير موحدة لطريقة اكتشاف الملف أو الصياغة المُستخدمة لتصنيفه، وقد تختلف عن طريقة تصنيف البرامج الضارة الحقيقية، ولكن من المفترض أن تمنعه ​​من التنفيذ طالما أنه يستوفي المواصفات الصارمة التي حددتها EICAR. ^{[ 4 ]}

يُعد استخدام سلسلة اختبار EICAR أكثر تنوعًا من مجرد الكشف المباشر: إذ يُمكن ضغط ملف يحتوي على سلسلة اختبار EICAR أو أرشفته ، ثم تشغيل برنامج مكافحة الفيروسات للتحقق مما إذا كان بإمكانه اكتشاف سلسلة الاختبار في الملف المضغوط. وتعتمد العديد من عمليات فحص إعدادات ميزات AMTSO ^{[ 5 ]} على سلسلة اختبار EICAR. ^{[ 5 ]}

الملف عبارة عن ملف نصي يتراوح حجمه بين 68 و128 بايت ^{[ 6 ]} ، وهو ملف تنفيذي شرعي بامتداد .com ( شفرة آلة x86 عادية ) يمكن تشغيله بواسطة نظام التشغيل MS-DOS ، وبعض الأنظمة المشابهة، وأنظمة التشغيل اللاحقة OS/2 و Windows (باستثناء أنظمة 64 بت بسبب قيود 16 بت). يطبع ملف اختبار EICAR عبارة "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" عند تشغيله، ثم يتوقف. كتب سلسلة الاختبار باحثا مكافحة الفيروسات بادجيت بيترسون وبول داكلين، وصُممت لتتكون من أحرف ASCII قابلة للقراءة البشرية، ويمكن إنشاؤها بسهولة باستخدام لوحة مفاتيح الكمبيوتر القياسية. ^{[ 7 ]} يستخدم الملف شفرة ذاتية التعديل للتغلب على المشكلات التقنية التي يفرضها هذا القيد على تنفيذ سلسلة الاختبار. ^{[ 8 ]}

سلسلة اختبار EICAR ^{[ 9 ]} تقرأ

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

الحرف الثالث هو الحرف الكبير "O" في الأبجدية اللاتينية ، وليس الرقم صفر.

وفقًا لمواصفات EICAR، لا يكتشف برنامج مكافحة الفيروسات ملف الاختبار إلا إذا بدأ بسلسلة اختبار طولها 68 بايتًا ولم يتجاوز  طوله 128 بايتًا. ونتيجةً لذلك، لا يُتوقع أن يُصدر برنامج مكافحة الفيروسات تنبيهًا بشأن أي مستند آخر يحتوي على سلسلة الاختبار. ^{[ 10 ]} مع ذلك، يمكن استخدام ملف الاختبار لأغراض خبيثة، مستغلًا رد فعل برنامج مكافحة الفيروسات. على سبيل المثال، قد تتسبب حالة التزامن في الروابط الرمزية في قيام برامج مكافحة الفيروسات بحذف نفسها. ^{[ 11 ]}

• GTUBE  – اختبار مماثل للبريد الإلكتروني الجماعي غير المرغوب فيه ( البريد الإلكتروني العشوائي )

• الموقع الرسمي (المعروف أيضاً باسم المجموعة الأوروبية للخبراء في أمن تكنولوجيا المعلومات)
  • ملف اختبار EICAR
• دراسة برنامج اختبار الصوت والفيديو القياسي الخاص بـ EICAR: تحليل ملف اختبار EICAR بلغة التجميع
• نتائج برنامج مكافحة الفيروسات VirusTotal من فحص ملف EICAR
• "استخدام ملفات الاختبار وإساءة استخدامها في اختبارات مكافحة البرمجيات الخبيثة" . منظمة معايير اختبار مكافحة البرمجيات الخبيثة. مؤرشف من النسخة الأصلية (PDF) بتاريخ 16 أغسطس 2017.