EICAR Test File This TEST.TXT file is helpful in Данный файл (TEST.TXT) позволит Вам testing the performance of the протестировать работоспособность анти- antivirus programs detecting вирусных программ, обнаруживающих виру- viruses with their signatures (for сы по их сигнатурам (например, антиви- example, Doctor Web, DSAVmail, русных программ Doctor Web, DSAVmail, Spider anti-virus programs). Spider и др.). For this purpose, most of the anti- В настоящее время многими разработчика- virus designers at present ми антивирусов принято для этой цели generally make use of the standard использовать одну и ту же стандартную TEST.COM program. программу TEST.COM. Эта программа была The TEST.COM program is _specially_ _специально_ разработана для того, что- designed such that the user, бы пользователь, не подвергая свой without endangering his machine, компьютер опасности, мог посмотреть, may verify how a newly-installed как его свежеустановленный антивирус anti-virus tool will alert the user будет сигнализировать в случае обнару- on detecting a virus. The TEST.COM жения вируса. Программа TEST.COM на са- program, in reality, is not a мом деле вирусом не является, но опре- virus, but it is recognized by the деляется большинством антивирусных majority of anti-virus utilities программ (и программой Doctor Web, в (even Doctor Web) as if it is a частности) якобы как вирус. При этом virus. Furthermore, on detecting Doctor Web называет этот "вирус" следу- this "virus", Doctor Web reports ющим образом: EICAR Test File (Not a Virus!) Other anti-virus utilities also Примерно так его называют и другие ан- alert along somewhat similar lines. тивирусные программы. Для справки: (The acronym EICAR stands for EICAR - European Institute for Computer European Institute for Computer Anti-Virus Research. Anti-Virus Research). Программа TEST.COM представляет собой The TEST.COM program is a 68-byte 68-байтный COM-файл, результат исполне- COM-file, which on executed prints ния которого - вывод текстового сообще- on the screen ния: EICAR-STANDARD-ANTIVIRUS-TEST-FILE! and then returns control to DOS. с последующим возвратом управления в The TEST.COM file contains only DOS. Файл TEST.COM состоит полностью из printable characters and the текстовых символов и соответствующая corresponding text string reads as текстовая строка имеет следующий вид: follows: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* In the file you are presently Если из читаемого Вами файла (TEST.TXT) reading now (i.e., TEST.TXT), if оставить лишь вышеприведенную строку и you retain only the above line and таким образом отредактированный файл delete all other text matter and сохранить под именем TEST.COM, то в ре- rename the file thus edited to зультате получится программа, которая и TEST.COM, you obtain a program, будет описанным выше "вирусом". which is the "virus" described above. Information Service Department Информационная служба DialogueScience,Inc. ЗАО "ДиалогНаука" E-mail: Antivir@DialogNauka.ru http://www.DialogNauka.ru