Uw virusbescherming testen met een EICAR-testbestand

L10n · December 2013

Overzicht

In dit artikel wordt beschreven hoe u een EICAR-testbestand kunt gebruiken om te bekijken hoe uw antivirussoftware werkt.

EICAR-testbestand

EICAR Standard Anti-Virus Test File (EICAR) is een veilig bestand dat is ontwikkeld door het European Institute for Computer Anti-Virus Research (EICAR) voor het testen van anitvirussoftware. Dit bestand wordt meestal gebruikt om

te bevestigen dat de antivirussoftware correct is geïnstalleerd,
te demonstreren wat er gebeurt wanneer een virus wordt gevonden, en
interne procedures en reacties te controleren wanneer een virus is gevonden.

Uw antivirussoftware detecteert EICAR als of het een echt virus is.

Testen met EICAR

EICAR is een goede manier om vertrouwd te raken met uw antivirussoftware. Het EICAR-testbestand is beschikbaar in de volgende vier bestandsindelingen:

eicar.com: EICAR-testbestand.
eicar.com.txt: kopie van eicar.com met een andere bestandsnaam.
eicar_com.zip: EICAR-ZIP-bestand voor het testen van gecomprimeerde bestanden.
eicarcom2.zip: een archief dat het bestand eicar_com.zip bevat voor het testen van geneste gecomprimeerde bestanden.

Als u de EICAR-testbestanden wilt downloaden, gaat u naar de pagina met EICAR-testbestanden of de pagina van F-Secure's Security Lab. Hier kunt u instructies vinden voor het maken van een EICAR-testbestand.

Opmerking : als u problemen ondervindt bij het downloaden van het bestand eicar.com kunt u ook het bestand eicar.com.txt downloaden en de naam ervan wijzigen in eicar.com.

Bekijken hoe de firewall onveilig verkeer blokkeert

Deze instructies zijn van toepassing op producten die een firewall bevatten (F-Secure Internet Security):

Download eicar.com.
Wijzig het beveiligingsniveau (firewallprofiel) naar een hoger (strenger) niveau.

Bekijken hoe real-time scannen schadelijke bestanden detecteert

Bekijken hoe schadelijke bestanden worden verwijderd of hernoemd:

Probeer eicar.com op te slaan op uw computer of voer het uit.
Als uw antivirussoftware is ingeschakeld en correct werkt, zou het niet mogelijk moeten zijn om het bestand uit te voeren of op te slaan op uw computer.
De antivirussoftware detecteert het bestand automatisch en schoont het op door het bestand te hernoemen of te verwijderen.

Bekijken hoe schadelijke bestanden onschadelijk worden wanneer ze zijn hernoemd:

Wijzig de bestandsnaam van eicar.com bijvoorbeeld in eicar.co0. Het bestand kan, net als een dood virus, niet meer worden uitgevoerd.
Wijzig de naam opnieuw in eicar.com om het bestand uit voeren, en merk dat uw antivirussoftware het bestand opnieuw automatisch detecteert.

Bekijken hoe schadelijke bestanden in een archief worden verwijderd:

Standaard worden gecomprimeerde of archiefbestanden, zoals ZIP-bestanden, niet in real-time gescand. De antivirusproducten van F-Secure scannen archiefbestanden automatisch nadat u de inhoud van deze bestanden probeert uit te pakken of uit te voeren.

Download het bestand eicar_com.zip en sla het bestand op uw computer op.
Opmerking : gebruik eicarcom2.zip om geneste, gecomprimeerde bestanden te testen.
Probeer het ZIP-bestand uit te pakken of voer een van de bestanden uit binnen het ZIP-bestand.
Klik met de rechtermuisknop op het bestand eicar_com.zip en kies eicar_com.zip scannen op virussen.

Ontdek hoe e-mail scannen geïnfecteerde e-mails detecteert

U kunt EICAR gebruiken om te testen hoe e-mail scannen geïnfecteerde e-mails detecteert.

Belangrijk: voordat u EICAR gebruikt om uw Postvak IN te testen:

EICAR is een veilig bestand, maar bewerkingen die worden uitgevoerd tijdens het desinfecteren kunnen het gevaarlijk maken, vooral als uw antivirussoftware uw inkomende of uitgaande e-mails niet scant.
Als het geïnfecteerde bestand de naam OUTLOOK.PST , INBOX.DBX of iets vergelijkbaars heeft, moet u de optie Automatisch verwijderen niet selecteren tijdens het desinfecteren. Dit bestand is uw Postvak IN-bestand en als u deze optie selecteert, wordt uw Postvak IN verwijderd. Als dit gebeurt, leest u het artikel Een verwijderd Postvak IN herstellen.

Dit artikel in het Engels lezen