Uw virusbescherming testen met een EICAR-testbestand
Overzicht
In dit artikel wordt beschreven hoe u een EICAR-testbestand kunt gebruiken om te bekijken hoe uw antivirussoftware werkt.
EICAR-testbestand
EICAR Standard Anti-Virus Test File (EICAR) is een veilig bestand dat is ontwikkeld door het European Institute for Computer Anti-Virus Research (EICAR) voor het testen van anitvirussoftware. Dit bestand wordt meestal gebruikt om
- te bevestigen dat de antivirussoftware correct is geïnstalleerd,
- te demonstreren wat er gebeurt wanneer een virus wordt gevonden, en
- interne procedures en reacties te controleren wanneer een virus is gevonden.
Uw antivirussoftware detecteert EICAR als of het een echt virus is.
Testen met EICAR
EICAR is een goede manier om vertrouwd te raken met uw antivirussoftware. Het EICAR-testbestand is beschikbaar in de volgende vier bestandsindelingen:
eicar.com: EICAR-testbestand.eicar.com.txt: kopie vaneicar.commet een andere bestandsnaam.eicar_com.zip: EICAR-ZIP-bestand voor het testen van gecomprimeerde bestanden.eicarcom2.zip: een archief dat het bestandeicar_com.zipbevat voor het testen van geneste gecomprimeerde bestanden.
Als u de EICAR-testbestanden wilt downloaden, gaat u naar de pagina met EICAR-testbestanden of de pagina van F-Secure's Security Lab. Hier kunt u instructies vinden voor het maken van een EICAR-testbestand.
Opmerking : als u problemen ondervindt bij het downloaden van het bestand eicar.com kunt u ook het bestand eicar.com.txt downloaden en de naam ervan wijzigen in eicar.com.
Bekijken hoe de firewall onveilig verkeer blokkeert
Deze instructies zijn van toepassing op producten die een firewall bevatten (F-Secure Internet Security):
- Download
eicar.com. - Wijzig het beveiligingsniveau (firewallprofiel) naar een hoger (strenger) niveau.
Bekijken hoe real-time scannen schadelijke bestanden detecteert
Bekijken hoe schadelijke bestanden worden verwijderd of hernoemd:
- Probeer
eicar.comop te slaan op uw computer of voer het uit. - Als uw antivirussoftware is ingeschakeld en correct werkt, zou het niet mogelijk moeten zijn om het bestand uit te voeren of op te slaan op uw computer.
- De antivirussoftware detecteert het bestand automatisch en schoont het op door het bestand te hernoemen of te verwijderen.
Bekijken hoe schadelijke bestanden onschadelijk worden wanneer ze zijn hernoemd:
- Wijzig de bestandsnaam van
eicar.combijvoorbeeld ineicar.co0. Het bestand kan, net als een dood virus, niet meer worden uitgevoerd. - Wijzig de naam opnieuw in
eicar.comom het bestand uit voeren, en merk dat uw antivirussoftware het bestand opnieuw automatisch detecteert.
Bekijken hoe schadelijke bestanden in een archief worden verwijderd:
Standaard worden gecomprimeerde of archiefbestanden, zoals ZIP-bestanden, niet in real-time gescand. De antivirusproducten van F-Secure scannen archiefbestanden automatisch nadat u de inhoud van deze bestanden probeert uit te pakken of uit te voeren.
- Download het bestand
eicar_com.zipen sla het bestand op uw computer op.
Opmerking : gebruikeicarcom2.zipom geneste, gecomprimeerde bestanden te testen. - Probeer het ZIP-bestand uit te pakken of voer een van de bestanden uit binnen het ZIP-bestand.
- Klik met de rechtermuisknop op het bestand
eicar_com.zipen kies eicar_com.zip scannen op virussen.
Ontdek hoe e-mail scannen geïnfecteerde e-mails detecteert
U kunt EICAR gebruiken om te testen hoe e-mail scannen geïnfecteerde e-mails detecteert.
Belangrijk: voordat u EICAR gebruikt om uw Postvak IN te testen:
- EICAR is een veilig bestand, maar bewerkingen die worden uitgevoerd tijdens het desinfecteren kunnen het gevaarlijk maken, vooral als uw antivirussoftware uw inkomende of uitgaande e-mails niet scant.
- Als het geïnfecteerde bestand de naam
OUTLOOK.PST,INBOX.DBXof iets vergelijkbaars heeft, moet u de optie Automatisch verwijderen niet selecteren tijdens het desinfecteren. Dit bestand is uw Postvak IN-bestand en als u deze optie selecteert, wordt uw Postvak IN verwijderd. Als dit gebeurt, leest u het artikel Een verwijderd Postvak IN herstellen.