Teste virusbeskyttelsen med EICAR-testfil

L10n

Sammendrag

 

Denne artikkelen beskriver hvordan du kan bruke en EICAR-testfil til å se hvordan antivirusprogramvaren din fungerer.

 

EICAR-testfil

 

EICAR Standard Anti-Virus Test File (EICAR) er en sikker fil utviklet av European Institute for Computer Anti-Virus Research (EICAR) for testing av anitvirusprogramvare. Den brukes vanligvis til å

• bekrefte at antivirusprogramvaren er riktig installert,
• demonstrere hva som skjer når et virus blir funnet, og
• kontrollere interne prosedyrer og reaksjoner når et virus blir funnet.

Antivirusprogramvaren påviser EICAR som om den var et virkelig virus virus.

 

Teste med EICAR

 

EICAR er en fin måte å gjøre seg kjent med antivirusprogramvaren på. EICAR-testfilen finnes i følgende fire formater:

• eicar.com: EICAR-testfil.
• eicar.com.txt: Kopi av eicar.com med et annet filnavn.
• eicar_com.zip: EICAR ZIP-fil for testing av komprimerte filer.
• eicarcom2.zip: Et arkiv som inneholder eicar_com.zip-filen for testing nestede komprimerte filer.

Du kan laste ned EICAR-testfilene fra EICAR-testfilsiden eller fra F-Secures Security Labs-siden. Der finner du også instruksjoner om hvordan du oppretter en EICAR-testfil.

 

Merk: Hvis du har problemer med å laste ned eicar.com-filen, kan du i stedet laste ned eicar.com.txt. Endre deretter navnet på den til eicar.com.

 

Se hvordan brannmuren blokkerer usikker trafikk

 

Disse instruksjonene gjelder for produkter som inneholder en brannmur (F-Secure Internet Security):

1. Last ned eicar.com.
2. Endre sikkerhetsnivået (branmurprofilen) til en som er strengere.

Se hvordan sanntidsskanning oppdager skadelige filer

 

Se hvordan skadelige filer slettes eller gis nytt navn:

1. Prøv å lagre eicar.com på datamaskinen din, eller kjør den.
2. Hvis antivirusprogramvaren er på og fungerer riktig, skal det ikke være mulig å kjøre filen eller lagre den på datamaskinen din.
3. Antivirusprogramvaren oppdager automatisk og renser filen ved å gi den nytt navn eller slette den.

Se hvordan skadelige filer blir uskadeliggjort når de gis nytt navn:

1. Endre navnet på eicar.com-filen til for eksempel eicar.co0. Filen kan da ikke kjøres, på samme måte som et dødt virus.
2. Endre navnet tilbake til eicar.com for å kjøre filen, og du ser at antivirusprogramvaren igjen oppdager den automatisk.

Se hvordan skadelige filer i et arkiv oppdages:

Komprimerte filer eller arkivfiler, som ZIP-filer, skannes ikke i sanntid. F-Secures antivirusprodukter skanner arkivfilene automatisk når du prøver å pakke ut eller kjøre innholdet i dem.

1. Last ned eicar_com.zip-filen, og lagre filen på datamaskinen din.
   Merk: Til testing av nestede komprimerte filer bruker du eicarcom2.zip.
2. Prøv å pakke ut ZIP-filen eller kjøre en av filene i Zip-filen.
3. Høyreklikk på eicar_com.zip-filen, velg Skann eicar_com.zip etter virus.

Se hvordan e-postskanning oppdager infiserte e-postmeldinger

 

Du kan bruke EICAR til å teste hvordan e-postskanning oppdager infiserte e-postmeldinger.

Viktig: Før du bruker EICAR til å teste postboksen din:

• EICAR er en sikker fil, men handlinger som utføres under rensing, kan gjøre den farlig, spesielt hvis antivirusprogramvaren din ikke skanner innkommende eller utgående e-post.
• Hvis den infiserte filen gis navnet OUTLOOK.PST, INBOX.DBX eller lignende, må du ikke velge handlingen Slett automatisk under rensingen. Denne filen er postboksfilen, og hvis du velger denne handlingen, slettes postboksen din. Hvis dette skjer, kan du se artikkelen Slik gjenoppretter du en slettet postboks.

 

Denne artikkelen på engelsk