Der EICAR-Test für Ihr Anti-Viren-Programm

2013-01-01T22:25:46+01:00

Der EICAR-Test
für Ihr Anti-Viren-Programm

Findet Ihr Anti-Viren-Programm alle Eindringlinge?

ProblemImGriff bietet Ihnen hier die Möglichkeit, die von der EICAR*) veröffentlichten offiziellen Anti-Malware Testdateien herunterzuladen, um Ihr eigenes Anti-Viren-Programm auf seine allgemeine Funktion hin zu testen.

Die Test-Dateien beinhalten einen harmlosen Code, der unter DOS zur Ausgabe des Textes „EICAR-STANDARD-ANTIVIRUS-TEST-FILE!“ führt. Insgesamt besteht die Datei in ihrer reinen Form aus den folgenden 68 Zeichen (ohne Anführungszeichen): „X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*“

Ihr Anti-Viren-Programm sollte auch diese Test-Dateien - genauso wie den Test-Trojaner - ohne Probleme erkennen und entfernen können. Versuchen Sie es und testen Sie Ihr Anti-Viren-Programm völlig gefahrlos.

*)
Das Akronym EICAR steht für „European Institute for Computer Antivirus Research“ (Deutsch: Europäisches Institut für Computer Antiviren Forschung). Mehr zur Geschichte der Testdateien und EICAR finden Sie auf der offiziellen EICAR-Homepage.

Vier Testfälle für Ihr Anti-Viren-Programm

Die vier unterschiedlichen Versionen der Datei dienen dazu, einerseits eventuelle Download-Sperren zu umgehen und andererseits unterschiedliche Funktionen Ihres AntiViren-Programms zu testen.

Die Orignaldatei „eicar.com“ ist eine unter DOS ausführbare Datei und als solche einer exe-Datei ähnlich. Es kann gelegentlich vorkommen, dass diese Datei nicht heruntergeladen werden kann (z.B. Aufgrund einer Sperre in Ihrem Webbrowser). Für diesen Fall gibt es die zweite Datei „eicar.com.txt“. Diese kann in aller Regel problemlos heruntergeladen und gespeichert werden. Hauptunterschied der txt-Datei ist lediglich die Dateiendung. Sie können diese jederzeit durch Löschen der Endung „.txt“ wieder in die ursprüngliche Testdatei „eicar.com“ verwandeln.

Grundsätzlich sollte aber auch die txt-Datei bereits von Ihrem AntiViren-Programm als potenziell gefährlich erkannt werden.

Die beiden anderen Versionen „eicar_com.zip“ und „eicarcom2.zip“ dienen dem zusätzlichen Testen der Prüffunktion Ihres AntiViren-Programms im Bezug auf die Rekursionstiefe von Archiven. Dazu enthält die Datei „eicar_com.zip“ eine komprimierte Version der Originaldatei. Die zweite zip-Datei enthält zusätzlich noch ein weiteres Archiv (wieder „eicar_com.zip“) um eine Verschachtelung von Archiven zu simulieren. Auch darin sollte die Test-Datei von Ihrem AntiViren-Programm problemlos erkannt werden.

So testen Sie Ihr Anti-Viren-Programm

Laden Sie eine beliebige oder alle vier Test-Dateien**) herunter:
   Datei eicar.com herunterladen
      Datei eicar.com.txt herunterladen
         Datei eicar_com.zip herunterladen
            Datei eicarcom2.zip herunterladen
(Ganz am Ende der Seite finden Sie, zur Kontrolle der Downloads, die Prüfsummen bzw. Hashwerte der Dateien.)
Wenn der Echtzeitscan Ihres Virenscanners aktiv ist:
Schon nach dem Herunterladen sollte Ihr Viren-Programm die Datei(en) automatisch geprüft und einen Warnhinweis angezeigt haben.
Wenn der Echtzeitscan Ihres Virenscanners nicht aktiv ist:
Spätestens bei manueller Prüfung der Test-Datei(en) oder der Virenprüfung Ihres gesamten Systems sollte Ihr Anti-Viren-Programm einen Warnhinweis anzeigen. Anderfalls aktualisieren Sie Ihr Anti-Viren-Programm und prüfen danach erneut.
Wurde(n) die Test-Datei(en) erfolgreich erkannt, können Sie diese direkt von Ihrem AntiViren-Programm löschen lassen. Natürlich können Sie diese auch jederzeit mit Ihrem Dateimanager gefahrlos löschen. Sollte ein Zugriff auf diese Dateien durch Ihr Anti-Viren-Programm gesperrt werden und so ein Löschen direkt nicht möglich sein, stellt Ihr AntiViren-Programm meist einen Quarantäne-Bereich bereit, in welchem die Dateien zur sicheren Verwahrung aufbewahrt und von dort sicher gelöscht werden können.

**) Aus rechtlichen Gründen: Keine Haftung für Schäden jeglicher Art.

Hinweis für TüftlerInnen:
Selbstverständlich können Sie auch selbst ein entsprechendes Archiv erzeugen oder die Rekursionstiefe noch weiter treiben (z.B. bis auf 5 Ebenen oder mehr). Sie könnten natürlich auch die Testdatei in ein bestehendes Archiv mit anderen Dateien gemeinsam einbinden, um zu testen, ob Ihr Anti-Viren-Programm auch tatsächlich bei der Virenprüfung bis auf die angegebene Tiefe in ein Archiv einsteigt oder bis zur angegebenen Archivgröße das Entpacken und Prüfen des Archivs durchführt.

{loadposition contentinfo-lang-weitersagen}

{loadposition contentbanner-lang}

Weitere interessante Artikel:

{loadposition contentrandom-sit}

Liste der Prüfsummen (Hashwerte):

eicar.com / eicar.com.txt
CRC32: MD5: SHA-1: SHA-256:	6851CF3C 44D88612FEA8A8F36DE82E1278ABB02F 3395856CE81F2B7382DEE72602F798B642F14140 275A021BBFB6489E54D471899F7DB9D1663FC695EC2FE2A2C4538AABF651FD0F

eicar_com.zip
CRC32: MD5: SHA-1: SHA-256:	31DB20D1 6CE6F415D8475545BE5BA114F208B0FF D27265074C9EAC2E2122ED69294DBC4D7CCE9141 2546DCFFC5AD854D4DDC64FBF056871CD5A00F2471CB7A5BFD4AC23B6E9EEDAD

eicarcom2.zip
CRC32: MD5: SHA-1: SHA-256:	045A2CDD E4968EF99266DF7C9A1F0637D2389DAB BEC1B52D350D721C7E22A6D4BB0A92909893A3AE E1105070BA828007508566E28A2B8D4C65D192E9EAF3B7868382B7CAE747B397

Der Trojaner-Test für Ihr Anti-Viren-Programm

2013-01-01T22:34:03+01:00

Der Trojaner-Test
für Ihr Anti-Viren-Programm

Findet Ihr Anti-Viren-Programm den Eindringling?

ProblemImGriff hat einen harmlosen Test-Trojaner entwickelt, wie ihn auch Kriminelle ohne viel Mühe erstellen könnten (dann aber natürlich mit echtem Schadcode und unauffälligem Dateinamen). Mit dem Test-Trojaner gehen Sie kein Risiko ein, denn die eingebaute Funktionalität beschränkt sich auf eine Verbindung zu „Localhost" – also ihrem eigenen Rechner.

Ihr Anti-Virenprogramm sollte diesen „Fiesling" ohne Probleme anhand der Signatur erkennen und auch entfernen können. Versuchen Sie es und testen Sie Ihr Anti-Virenprogramm völlig gefahrlos.

So testen Sie Ihr Anti-Viren-Programm

Test-Trojaner herunterladen: testTrojaner.zip*)
Passwort zum Entpacken des Archivs lautet: testTrojaner
Der Dateiname des eigentlichen Trojaners innerhalb des komprimierten Archives lautet „testTrojaner.exe“. Die zip-Datei nach dem Herunterladen entpacken. (Ganz am Ende der Seite finden Sie, zur Kontrolle der beiden Dateien, die entsprechenden Prüfsummen bzw. Hashwerte).
Wenn der Echtzeitscan Ihres Virenscanners aktiv ist:
Schon bei der Auswahl der entpackten testTrojaner.exe-Datei sollte Ihr Anti-Viren-Programm die Datei automatisch geprüft und den Eindringling mit einem entsprechenden Warnhinweis entlarft haben.
Wenn der Echtzeitscan Ihres Virenscanners nicht aktiv ist:
Spätestens bei der manuellen Prüfung, sowohl des komprimierten zip-Archives als auch der TestTrojaner-exe-Datei oder der Virenprüfung Ihres gesamten Systems, sollte Ihr Anti-Viren-Programm bei der testTrojaner-Datei Alarm schlagen und einen entsprechenden Warnhinweis anzeigen.
Andernfalls aktualisieren Sie zunächst Ihr Anti-Viren-Programm (bringt die Virendefinitionsdateien auf den neuesten Stand) und prüfen danach erneut.
Nach erfolgreichem Test lassen Sie die TestTrojaner-Datei einfach durch Ihr Anti-Viren-Programm löschen. Natürlich können Sie den Test-Trojaner auch jederzeit mit Ihrem Dateimanager gefahrlos selbst von Ihrem System löschen.

*) Aus rechtlichen Gründen: Keine Haftung für Schäden jeglicher Art.

Schlägt Ihr Anti-Viren-Programm nicht Alarm, sollten Sie sich vielleicht um ein alternatives Anti-Viren-Programm umsehen.

Dabei gilt es allerdings zu bedenken, dass weltweit kein kostenloses oder käufliches Anti-Viren-Programm in der Lage ist, wirklich alle Bedrohungen durch Viren, Würmer oder Trojaner zu erkennen. Mehr Infos zum Schutz vor Viren etc. sowie Links zu unabhängigen Anti-Viren-Testinstituten, für einen Vergleich der unterschiedlichen Anti-Viren-Programme, finden Sie auch im Beitrag Firewall und Anti-Viren-Software der Kategorie Sicherheitstipps.

Eine der häufigsten „Sicherheitslücken“ ist noch immer der Anwender selbst. Sei es aus Bequemlichkeit, Unwissen oder Ignoranz. Wichtige Hinweise für sichereres Surfen und Downloaden finden Sie unter Allgemeine Vorsichtsmaßnahmen.

{loadposition contentinfo-lang-weitersagen}

{loadposition contentbanner-lang}

Weitere interessante Artikel:

{loadposition contentrandom-sit}

Liste der Prüfsummen (Hashwerte):

testTrojaner.zip
CRC32: MD5: SHA-1: SHA-256:	EF5A844A B65CFECDADB4E45511F0E1C7AB2FE75C 8165F0B6D0120AB6A39D9947B8579651767DED92 A6E3B6299430078F687A9C07962DD7EE9965D59CA58824D2BF3338A5BF00BC0E

testTrojaner.exe
CRC32: MD5: SHA-1: SHA-256:	2B7C6F33 A7AE902AC41406D1102D735531C8232B 662F65C98F97F13E294D6596E54F9E2D915AC359 AB52E809D8200E3E56172B927075BC7FBEF67C5D5C08C58468C2E98FE7C603EB

Downloads

Der EICAR-Test für Ihr Anti-Viren-Programm

Der EICAR-Testfür Ihr Anti-Viren-Programm

Findet Ihr Anti-Viren-Programm alle Eindringlinge?

Vier Testfälle für Ihr Anti-Viren-Programm

So testen Sie Ihr Anti-Viren-Programm

Der Trojaner-Test für Ihr Anti-Viren-Programm

Der Trojaner-Test für Ihr Anti-Viren-Programm

Findet Ihr Anti-Viren-Programm den Eindringling?

So testen Sie Ihr Anti-Viren-Programm

Schlägt Ihr Anti-Viren-Programm nicht Alarm, sollten Sie sich vielleicht um ein alternatives Anti-Viren-Programm umsehen.

Der EICAR-Test
für Ihr Anti-Viren-Programm

Der Trojaner-Test
für Ihr Anti-Viren-Programm