Перейти к основному содержанию

Тестовый вирус EICAR

Virus

Для проверки антивирусов существует специальный тестовый командный файл eicar.com. Файл не содержит фрагментов вирусного кода, поэтому его безопасно пересылать. Большинство антивирусов реагируют на него как на вирус, обычно указывая соответствующее название, к примеру EICAR-AV-Test.

Это легитимная DOS программа, которая выводит текстовое сообщение:

EICAR-STANDARD-ANTIVIRUS-TEST-FILE!

Файл специально сделан таким образом, чтобы его можно было передать в текстовом виде, вы сами можете его создать, скопировав содержимое:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Загрузить файл EICAR

Его можно загрузить на веб-сайте EICAR. Или с нашего сервера:

Ваш антивирус должен среагировать на эти файлы.

Google Chrome

eicar
Google Chrome

Microsoft Edge

antivirus
Microsoft Edge

Проверить свой почтовый антивирус

Вы можете проверить работу своего почтового антивируса, отправив письмо:

  • На адрес: antivirustest@internet-lab.ru
  • С темой: I need an Anti-Virus Test File

Наш почтовый сервер автоматически ответит на ваше письмо, отправив вам тестовый файл eicar.zip. Если вы получите это письмо, то ваш почтовый антивирус не работает.

antivirus test

Если ваш почтовый антивирус работает, то он должен или удалить вложение или удалить само письмо:

esa 1

esa 2

Поддержка тегов

По умолчанию наш почтовый сервер отправляет ZIP файл. Но это поведение можно переопределить, указав в тексте сообщения соответствующий тег. Поддерживаются теги:

  • {ZIP}
  • {7Z}
  • {TXT}
  • {RAR}
  • {COM}
  • {TAR}
  • {BZ2}
  • {GZ}

Можно указывать несколько тегов.

antivirus

Проверить работу почтового сервера

Есть шанс, что наш почтовый сервер в данный момент не работает, работу почтового сервера можно проверить, отправив письмо:

  • На адрес: mailtest@internet-lab.ru
  • С темой: Keep Calm and Reply

Если вы получите это письмо, то ваш почтовый сервер работает. И наш тоже.

mail test

Теги

 

Похожие материалы

Cisco ESA C190 — LDAP Authentication

Настраиваем доменную аутентификацию на Cisco ESA C190 — Email Security Appliance. Гораздо проще управлять правами пользователей из домена. Сделаем вход в веб интерфейс ESA по доменному логину и паролю.