¿Cuál es el propósito de EICAR?

Creo que, en primer lugar, la principal motivación para crear Eicar fue esta: detener a los proveedores aleatorios que piden muestras de virus para obtener muestras de virus con el pretexto de probar su propia instalación del antivirus. / p>

Una nueva prueba que asegura que las firmas están actualizadas, suena interesante. Sin embargo, sugiero no usar el archivo original de Eicar para eso, sino algo diferente. De esta manera, puede estar seguro de que se implementa el algoritmo de caducidad, a menos que el proveedor cometa falta. El uso de archivos diarios / semanales puede ser incluso mejor, pero esto causa muchos costos adicionales.

El propósito de EICAR es proporcionar un archivo de proveedor cruzado que se detectará como un virus. ¿Por qué? Bueno, imagine que está creando una aplicación web que le permite al usuario cargar contenido, por ejemplo. En esta solución, debido a que está preocupado por la seguridad, es posible que desee escanear los archivos cargados y eliminar los archivos maliciosos antes de distribuirlos a otros usuarios en su base de usuarios. Muchos proveedores de antivirus proporcionan ejecutables de línea de comandos y soluciones que pueden hacer esto; lo que luego necesita, como ingeniero de software, es algo para probar esta construcción, ya sea automáticamente como parte de la unidad / funcionalidad / pruebas de UI o simplemente pruebas de "funcionó".

Ingrese el archivo de prueba EICAR: un archivo que todos los proveedores de virus han acordado que producirá una respuesta positiva. Como la página de uso previsto lo pone:

  

Utilizar virus reales para realizar pruebas en el mundo real es como encender fuego en el basurero de su oficina para ver si el detector de humo está funcionando. Dicha prueba dará resultados significativos, pero con riesgos poco atractivos e inaceptables.

     

Ya que es inaceptable enviar virus reales con fines de prueba o demostración, necesita un archivo que pueda transmitirse de forma segura y que obviamente no sea viral, pero a la que su software antivirus reaccionará como si era un virus.

Tengo entendido que no utiliza el archivo de prueba EICAR para auditar el estado de sus productos antivirus y cuán actualizados están; los usa para probar, en escenarios de integración, un caso donde existe malware sin usar malware real y real.

El propósito de EICAR no es probar qué tan bien está la solución AV en la detección de virus, ya que es un estándar de larga data, asumimos que todo lo que se considere AV lo detectará. El propósito es probar qué hace la solución de AV cuando determina una coincidencia positiva contra un virus.

Puede configurar una solución para que envíe un correo electrónico cada vez que detecte algo, pero tal vez haya ingresado la puerta de enlace de correo incorrecta o tal vez nadie haya agregado la dirección de soluciones AV a la lista blanca de envío de SMTP. ¿Cómo sabrás si tu alerta funciona? Solo haciendo pruebas, y como señaló Ninefingers, es mucho menos problemático probar con algo que a) sabes que "golpeará" yb) que sabes que no explotará en tu cara.

Es solo una luz indicadora de encendido / apagado, como el LED que indica que su computadora está encendida. Pero nadie espera que sea un buen indicador, al igual que el LED no puede saber si su computadora se ha bloqueado.

Tiene una gran variedad de usos. Por ejemplo, lo envía a través de su puerta de enlace de correo electrónico para ver si está bloqueado. Luego lo guardas, para ver si está bloqueado. Luego vuelve a comprimir el archivo ZIP, 100 veces seguidas, para detectar si aún está bloqueado. Está probando una función, como n-level-deep-zip, no la calidad de la detección de virus.