El EICAR Standard Anti-Virus Test File es un archivo reconocido por los productos antivirus pero NO es un virus real ni provoca ningún efecto dañino; es totalmente inofensivo. Se trata de un pequeño programa para DOS de 68 bytes, totalmente operativo, que se utiliza como estándar para comprobar el correcto funcionamiento de los antivirus sin necesidad de utilizar muestras de virus reales. Al ejecutar el archivo EICAR, se visualiza el siguiente mensaje: «EICAR-STANDARDÍANTIVIRUS-TEST-FILE».
Los productos antivirus que estén bien configurados y cuenten con protección para el correo entrante deberán alertar al usuario durante la recepción del mensaje que contiene el archivo EICAR. En tal caso, el resultado del test será óptimo y demostrará el correcto funcionamiento de su programa antivirus.
Los antivirus que no alerten de la llegada del mensaje no estarán configurados para comprobar el correo de entrada. Posiblemente, podrán detectar el archivo cuando el usuario trate de ejecutarlo o intente guardarlo en alguna unidad. Para comprobar esta posibilidad, le recomendamos que guarde el archivo adjunto en una carpeta a la espera de la alerta del programa antivirus.
ADVERTENCIA: Aunque se puede ejecutar el archivo EICAR sin ningon reparo, le recomendamos que NO lo haga. Cabe la posibilidad de que algon individuo sin escropulos renombre un virus real para que se confunda con el EICAR y lo distribuya aprovechando la coyuntura de este test. Los usuarios que quieran comprobar el funcionamiento de su programa antivirus mediante la ejecuci¢ndel archivo EICAR deber n extremar las precauciones, asegur ndose de que ejecutan el archivo original proporcionado por Hispasec, enviado exclusivamente a petici¢n del propietario de la direcci¢n de correo.
HISPASEC Test AntiVirus (EICAR) http://www.hispasec.com/avtest.asp
Bernardo Quintero bernardo@hispasec.com
Nota de Informativos.Net
Insistimos, aunque lo dice el art¡culo, en que NO abran ningon fichero que se llame EICAR.com que NO halla solicitado a trav’s de la web de HISPASEC para esta prueba -se recibe en su mail en 1 minuto o 2 tras la solicitud-. Si en futuras ocasiones lo volviera a recibir es f cil el pensar que se trata de un virus real que algun desaprensivo podr¡a distribuir usando ese nombre aprovechandose de la confianza que Ud. puede tener depositada en HISPASEC.
