Fichier de test Eicar

Restez toujours informé : suivez-nous sur Google (☆)

Introduction

Image:Crystal Clear app virus detected.png
Virus
Cabir - MyDoom.A

Tchernobyl - Yamanner
Ver
Bagle - Blaster

Code Red - I love you

Melissa - Morris

NetSky - Nimda

SQL Slammer - Santy

Sasser - Sobig
Cheval de Troie
Back Orifice - SubSeven

ByteVerify - XXXDial
Logiciel espion
CoolWebSearch - Cydoor

Gator - New.net

SaveNow
Composeur d’attaque
ToneLoc
Voir aussi
Logiciel malveillant

Sécurité informatique

Programmation

Le fichier de test Eicar est une chaîne de caractères, écrite dans un fichier informatique, destiné à tester le bon fonctionnement des logiciels antivirus. En anglais, il est dénommé « Anti-Virus test file ».

Reconnaissance

Ce fichier est édité par le centre de recherche EICAR (European Institute for Computer Antivirus Research), un organisme indépendant. Il est ainsi reconnu par la majorité des éditeurs d'antivirus (tant commerciaux que libres).

Chaîne de caractères

Pour tester un antivirus, il suffit de créer un fichier texte de 68 octets contenant les caractères suivants :

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Ce fichier ne contient pas de virus mais une signature qui doit être détectée par le logiciel antivirus si celui-ci est basé sur une méthode de recherche par signature. Il peut être renommé en fichier .[COM](/fr/definitions/com)[type=embedded-definition], c'est un fichier exécutable MS-DOS valide inoffensif affichant "EICAR-STANDARD-ANTIVIRUS-TEST-FILE".