Der EICAR-Test
für Ihr Anti-Viren-Programm

Findet Ihr Anti-Viren-Programm alle Eindringlinge?

ProblemImGriff bietet Ihnen hier die Möglichkeit, die von der EICAR*) veröffentlichten offiziellen Anti-Malware Testdateien herunterzuladen, um Ihr eigenes Anti-Viren-Programm auf seine allgemeine Funktion hin zu testen.

Die Test-Dateien beinhalten einen harmlosen Code, der unter DOS zur Ausgabe des Textes „EICAR-STANDARD-ANTIVIRUS-TEST-FILE!“ führt. Insgesamt besteht die Datei in ihrer reinen Form aus den folgenden 68 Zeichen (ohne Anführungszeichen): „X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*“

Ihr Anti-Viren-Programm sollte auch diese Test-Dateien - genauso wie den Test-Trojaner - ohne Probleme erkennen und entfernen können. Versuchen Sie es und testen Sie Ihr Anti-Viren-Programm völlig gefahrlos.

*)
Das Akronym EICAR steht für „European Institute for Computer Antivirus Research“ (Deutsch: Europäisches Institut für Computer Antiviren Forschung). Mehr zur Geschichte der Testdateien und EICAR finden Sie auf der offiziellen EICAR-Homepage.

Vier Testfälle für Ihr Anti-Viren-Programm

Die vier unterschiedlichen Versionen der Datei dienen dazu, einerseits eventuelle Download-Sperren zu umgehen und andererseits unterschiedliche Funktionen Ihres AntiViren-Programms zu testen.

Die Orignaldatei „eicar.com“ ist eine unter DOS ausführbare Datei und als solche einer exe-Datei ähnlich. Es kann gelegentlich vorkommen, dass diese Datei nicht heruntergeladen werden kann (z.B. Aufgrund einer Sperre in Ihrem Webbrowser). Für diesen Fall gibt es die zweite Datei „eicar.com.txt“. Diese kann in aller Regel problemlos heruntergeladen und gespeichert werden. Hauptunterschied der txt-Datei ist lediglich die Dateiendung. Sie können diese jederzeit durch Löschen der Endung „.txt“ wieder in die ursprüngliche Testdatei „eicar.com“ verwandeln.

Grundsätzlich sollte aber auch die txt-Datei bereits von Ihrem AntiViren-Programm als potenziell gefährlich erkannt werden.

Die beiden anderen Versionen „eicar_com.zip“ und „eicarcom2.zip“ dienen dem zusätzlichen Testen der Prüffunktion Ihres AntiViren-Programms im Bezug auf die Rekursionstiefe von Archiven. Dazu enthält die Datei „eicar_com.zip“ eine komprimierte Version der Originaldatei. Die zweite zip-Datei enthält zusätzlich noch ein weiteres Archiv (wieder „eicar_com.zip“) um eine Verschachtelung von Archiven zu simulieren. Auch darin sollte die Test-Datei von Ihrem AntiViren-Programm problemlos erkannt werden.

So testen Sie Ihr Anti-Viren-Programm

1. Laden Sie eine beliebige oder alle vier Test-Dateien**) herunter:
      Datei eicar.com herunterladen
         Datei eicar.com.txt herunterladen
            Datei eicar_com.zip herunterladen
               Datei eicarcom2.zip herunterladen
   (Ganz am Ende der Seite finden Sie, zur Kontrolle der Downloads, die Prüfsummen bzw. Hashwerte der Dateien.)
   
   
2. Wenn der Echtzeitscan Ihres Virenscanners aktiv ist:
   Schon nach dem Herunterladen sollte Ihr Viren-Programm die Datei(en) automatisch geprüft und einen Warnhinweis angezeigt haben.
   
   
3. Wenn der Echtzeitscan Ihres Virenscanners nicht aktiv ist:
   Spätestens bei manueller Prüfung der Test-Datei(en) oder der Virenprüfung Ihres gesamten Systems sollte Ihr Anti-Viren-Programm einen Warnhinweis anzeigen. Anderfalls aktualisieren Sie Ihr Anti-Viren-Programm und prüfen danach erneut.
   
   
4. Wurde(n) die Test-Datei(en) erfolgreich erkannt, können Sie diese direkt von Ihrem AntiViren-Programm löschen lassen. Natürlich können Sie diese auch jederzeit mit Ihrem Dateimanager gefahrlos löschen. Sollte ein Zugriff auf diese Dateien durch Ihr Anti-Viren-Programm gesperrt werden und so ein Löschen direkt nicht möglich sein, stellt Ihr AntiViren-Programm meist einen Quarantäne-Bereich bereit, in welchem die Dateien zur sicheren Verwahrung aufbewahrt und von dort sicher gelöscht werden können.

 **) Aus rechtlichen Gründen: Keine Haftung für Schäden jeglicher Art.

Hinweis für TüftlerInnen:
Selbstverständlich können Sie auch selbst ein entsprechendes Archiv erzeugen oder die Rekursionstiefe noch weiter treiben (z.B. bis auf 5 Ebenen oder mehr). Sie könnten natürlich auch die Testdatei in ein bestehendes Archiv mit anderen Dateien gemeinsam einbinden, um zu testen, ob Ihr Anti-Viren-Programm auch tatsächlich bei der Virenprüfung bis auf die angegebene Tiefe in ein Archiv einsteigt oder bis zur angegebenen Archivgröße das Entpacken und Prüfen des Archivs durchführt.

{loadposition contentinfo-lang-weitersagen}

{loadposition contentbanner-lang}

Weitere interessante Artikel:

{loadposition contentrandom-sit}

Liste der Prüfsummen (Hashwerte):

Der Trojaner-Test
für Ihr Anti-Viren-Programm

Findet Ihr Anti-Viren-Programm den Eindringling?

ProblemImGriff hat einen harmlosen Test-Trojaner entwickelt, wie ihn auch Kriminelle ohne viel Mühe erstellen könnten (dann aber natürlich mit echtem Schadcode und unauffälligem Dateinamen). Mit dem Test-Trojaner gehen Sie kein Risiko ein, denn die eingebaute Funktionalität beschränkt sich auf eine Verbindung zu „Localhost" – also ihrem eigenen Rechner.

Ihr Anti-Virenprogramm sollte diesen „Fiesling" ohne Probleme anhand der Signatur erkennen und auch entfernen können. Versuchen Sie es und testen Sie Ihr Anti-Virenprogramm völlig gefahrlos.

So testen Sie Ihr Anti-Viren-Programm

1. Test-Trojaner herunterladen: testTrojaner.zip*)
   Passwort zum Entpacken des Archivs lautet: testTrojaner
   Der Dateiname des eigentlichen Trojaners innerhalb des komprimierten Archives lautet „testTrojaner.exe“. Die zip-Datei nach dem Herunterladen entpacken. (Ganz am Ende der Seite finden Sie, zur Kontrolle der beiden Dateien, die entsprechenden Prüfsummen bzw. Hashwerte).
   
   
2. Wenn der Echtzeitscan Ihres Virenscanners aktiv ist:
   Schon bei der Auswahl der entpackten testTrojaner.exe-Datei sollte Ihr Anti-Viren-Programm die Datei automatisch geprüft und den Eindringling mit einem entsprechenden Warnhinweis entlarft haben.
   
   
3. Wenn der Echtzeitscan Ihres Virenscanners nicht aktiv ist:
   Spätestens bei der manuellen Prüfung, sowohl des komprimierten zip-Archives als auch der TestTrojaner-exe-Datei oder der Virenprüfung Ihres gesamten Systems, sollte Ihr Anti-Viren-Programm bei der testTrojaner-Datei Alarm schlagen und einen entsprechenden Warnhinweis anzeigen.
   Andernfalls aktualisieren Sie zunächst Ihr Anti-Viren-Programm (bringt die Virendefinitionsdateien auf den neuesten Stand) und prüfen danach erneut.
   
   
4. Nach erfolgreichem Test lassen Sie die TestTrojaner-Datei einfach durch Ihr Anti-Viren-Programm löschen. Natürlich können Sie den Test-Trojaner auch jederzeit mit Ihrem Dateimanager gefahrlos selbst von Ihrem System löschen.

 *) Aus rechtlichen Gründen: Keine Haftung für Schäden jeglicher Art.

Schlägt Ihr Anti-Viren-Programm nicht Alarm, sollten Sie sich vielleicht um ein alternatives Anti-Viren-Programm umsehen.

Dabei gilt es allerdings zu bedenken, dass weltweit kein kostenloses oder käufliches Anti-Viren-Programm in der Lage ist, wirklich alle Bedrohungen durch Viren, Würmer oder Trojaner zu erkennen. Mehr Infos zum Schutz vor Viren etc. sowie Links zu unabhängigen Anti-Viren-Testinstituten, für einen Vergleich der unterschiedlichen Anti-Viren-Programme, finden Sie auch im Beitrag Firewall und Anti-Viren-Software der Kategorie Sicherheitstipps.

Eine der häufigsten „Sicherheitslücken“ ist noch immer der Anwender selbst. Sei es aus Bequemlichkeit, Unwissen oder Ignoranz. Wichtige Hinweise für sichereres Surfen und Downloaden finden Sie unter Allgemeine Vorsichtsmaßnahmen.

{loadposition contentinfo-lang-weitersagen}

{loadposition contentbanner-lang}

Weitere interessante Artikel:

{loadposition contentrandom-sit}

Liste der Prüfsummen (Hashwerte):