Quelltext der Seite EICAR-Testdatei

[[Datei:EICAR.PNG|gerahmt|Meldung der Eicar-Testdatei bei der Ausführung unter [[MS-DOS]] oder [[Microsoft Windows]].]]
Die '''EICAR-Testdatei''' (Eigenbezeichnung: THE ANTI-VIRUS OR ANTI-MALWARE TEST FILE) ist ein vom [[EICAR|European Institute for Computer Antivirus Research (EICAR)]] und der ''Computer AntiVirus Research Organization'' entwickeltes Testmuster, mit dessen Hilfe die Funktion von [[Antivirenprogramm]]en getestet werden kann.<ref>{{Internetquelle |url=http://www.caro.org/index.html |titel=HomePage - CARO - Computer Antivirus Research Organization |werk=caro.org |sprache=en |archiv-url=https://web.archive.org/web/20170206185036/http://www.caro.org/index.html |archiv-datum=2017-02-06 |abruf=2025-01-28}}</ref>

Bei der Datei handelt es sich um eine Textdatei mit 68 [[ASCII]]-Zeichen und einer daraus resultierenden Dateigröße von 68 bis 70 [[Byte]], falls der [[Wagenrücklauf]] und/oder [[Zeilenvorschub]] am Ende der Datei im Texteditor angefügt wurden. Der Text kann somit in jeden beliebigen [[Texteditor]] eingegeben werden.
Die Datei ist gutartig und richtet keinerlei Schaden an, sollte jedoch von allen Virenscannern als Virus erkannt und angezeigt werden. Damit lässt sich beispielsweise testen, ob ein Virenscanner ein [[Archiv]] korrekt lesen kann.

Die EICAR-Testdatei wurde so entwickelt, dass sie unter [[MS-DOS]] und kompatiblem [[Microsoft Windows]] eine [[Ausführbare Datei|ausführbare]] [[COM-Datei]] bildet. Wenn sie ausgeführt wird, gibt sie die Meldung ''EICAR-STANDARD-ANTIVIRUS-TEST-FILE!'' auf dem Bildschirm aus und beendet sich danach selbst. Jedoch ist sie inkompatibel zu [[64-Bit]]-Microsoft-Windows-Betriebssystemen, weil dort die Kompatibilität zu [[16-Bit]]-Software gestrichen wurde. Trotz dieser Inkompatibilität wird sie jedoch auch von allen gängigen Antivirenprogrammen auf 64-Bit-Systemen erkannt und als EICAR-Testfile identifiziert.

== Inhalt der Datei ==
Die in der ausführbaren Datei verwendeten [[Maschinensprache]]n-Befehle sind so ausgewählt, dass lediglich sichtbare Zeichen des [[American Standard Code for Information Interchange|7-Bit-ASCII-Zeichensatzes]] vorkommen. Dadurch werden Zeichensatzfehler weitgehend ausgeschlossen und die Datei kann mit jedem Texteditor erzeugt werden.

<pre>
<nowiki>X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*</nowiki>
</pre>

Um die vorzeitige Erkennung und Blockierung der Testdatei durch Antivirenprogramme zu vermeiden, wird sie nicht nur als [[COM-Datei]], sondern auch als lediglich umbenannte [[Textdatei]] sowie komprimiertes [[ZIP-Dateiformat|ZIP]]-Archiv zum Download angeboten.

<gallery mode="packed">
Fehlermeldung von cmd bei Ausführung von eicar.png|Meldung vom [[cmd.exe]] bei der Ausführung der EICAR-Testdatei unter Windows Vista 64-Bit
</gallery>

== Aliasse ==
[[Datei:Sperrung von Eicar.png|gerahmt|Das Ausführen der EICAR-Testdatei wird von Antivirenprogrammen mit Echtzeitschutz verhindert.]]
Virenscanner erkennen die Datei meistens unter folgenden Namen:
* [[Avast Antivirus]]: EICAR Test-NOT virus!!
* [[AVG Antivirus]]: EICAR_Test
* [[Avira Antivirus]]: Eicar-Test-Signature
* [[Bitdefender]]: EICAR-Test-File (not a virus)
* [[ClamAV]]: Eicar-Test-Signature
* [[CA Technologies|Computer Associates International]]: the EICAR test string
* [[Comodo Internet Security]]: ApplicUnwnt@#2975xfk8s2pq1
* [[Emsisoft Anti-Malware]]: EICAR-Test-File (not a virus) (B)
* [[ESET]]: Eicar-Testdatei
* [[F-Secure]]: EICAR-Test-File
* [[Fortinet]]: Eicar.Virus.Test.File
* [[G Data CyberDefense]]: EICAR-Test-File (not a virus)
* Ikarus Security Software: EICAR-ANTIVIRUS-TESTFILE
* [[Kaspersky Anti-Virus]]: EICAR-Test-File
* [[Norton Internet Security|Norton]]: EICAR Test String
* [[McAfee]]: EICAR test file
* [[Microsoft]]: Virus:DOS/EICAR_Test_File
* [[ESET NOD32 Antivirus]]: Eicar Testdatei
* [[Panda Security|Panda]]: EICAR-AV-TEST-FILE
* Securepoint Antivirus Pro: EICAR-Test-File
* [[Sophos]]: EICAR-AV-Test
* [[NortonLifeLock|Symantec]]: EICAR Test String
* [[Trellix]]: EICAR test file
* [[Trend Micro]]: Eicar_test_file

== Sonstiges ==
* Analog zur EICAR-Testdatei wird bei Anti-[[Spam]]-Lösungen auch der ''[[GTUBE]]''-String verwendet.
* Auf der englischen Website von Microsoft wird die EICAR-Testdatei korrekt als Virus-Dummy beschrieben - Aber widersprüchlicherweise dennoch mit der Warnstufe "severe", zu deutsch "schwerwiegend". In Microsofts Anti-Malware-Programmen, wie z.&nbsp;B. [[Microsoft Security Essentials]] oder [[Windows Defender]], wird beim Fund der Testdatei ebenfalls vor einer angeblich schwerwiegenden Infektion gewarnt.

== Weblinks ==
* [https://www.eicar.org/download-anti-malware-testfile/ The Anti-Virus test file (Eicar)] (englische Original-Webseite)
* {{Webarchiv | url=http://www.volleyballschlaeger.de/eicar/ | wayback=20120412142308 | text=Disassemblierter Sourcecode}}
* [https://www.virustotal.com/en/file/275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f/analysis/ Die Eicar-Datei auf www.virustotal.com]

== Einzelnachweise ==
<references />

{{SORTIERUNG:Eicar Testdatei}}

[[Kategorie:Schadprogramm]]
[[Kategorie:Computervirus]]

[[pl:Europejski Instytut Badań Wirusów Komputerowych#Plik testowy EICAR]]