Istnieje prosty sposób wystawienia Twojego programu antywirusowego na próbę. Próba ta co prawda nie odpowie na pytanie jaki odsetek wirusów wykrywa Twój program, ale pokaże Ci sposób jego reakcji na zawirusowany plik.

Plik z próbką kodu symulującą obecność wirusa jest absolutnie bezpieczny. Jego pobranie nie grozi żadnym niebezpieczeństwem. Został stworzony przez Europejski Instytut Badań Wirusów Komputerowych właśnie w celach testowych. Instytut zastrzega tylko, że możesz mieć trudności z usunięciem tego pliku z dysku jeżeli Twój program antywirusowy (w trosce o Twoje bezpieczeństwo) zabroni do niego dostępu – tekst w kolorze czerwonym na stronie testowej instytutu.

Zatem do dzieła. Plik testowy zamieszczony jest na stronie instytutu EICAR (European Institute for Computer Antivirus Research) w kilku wersjach. Można go pobrać w połączeniu szyfrowanym (protokół https) lub nieszyfrowanym (protokół http).

Procedura:

1. Wejdź na stronę http://www.eicar.org/anti_virus_test_file.htm (strona otworzy się w nowym oknie) i przewiń ją na koniec.
2. Testowe pobrania rozpocznij od pierwszego pliku z górnej tabelki – eicar.com
• jeżeli plik uda Ci się zapisać (gdziekolwiek, na przykład na pulpicie) oznacza to, że Twój program antywirusowy nie monitoruje plików pobieranych z internetu
• po zapisaniu pliku (jeżeli było to możliwe) spróbuj go uruchomić przez dwuklik lewym klawiszem myszy – brak reakcji Twojego antywirusa oznacza, że nie działa on w trybie “sprawdzania w locie”
• pozostaje test skanowania na żądanie, czyli po uruchomieniu programu antywirusowego wybierz opcję skanowania wybranego pliku i wskaż testowy eicar.com – brak reakcji w tym teście (wydaje się nie możliwy) zupełnie dyskwalifikowałby skaner antywirusowy
3. Jeżeli pierwszy test zakończył się reakcją antywirusa w momencie pobierania pliku możesz sprawdzić na pozostałych plikach testowych eicar.com.txt, eicar_com.zip oraz eicarcom2.zip jego reakcję na obecność wirusa w pliku tekstowym, pliku spakowanym oraz w wersji “zaszyfrowanej” w pliku spakowanym.
4. Jeżeli nie, po pobraniu na dysk sprawdź dla tych plików skuteczność “ręcznego” skanowania wskazanego pliku. Brak reakcji w tym wypadku nie jest całkiem dyskwalifikujący, ale nie buduje zaufania do programu antywirusowego.

Test pobierania możesz powtórzyć dla połączenia szyfrowanego – pobieranie plików z dolnej tabelki.

Przeprowadzenie powyższych testów dało Ci obraz sposobów reakcji Twojego programu antywirusowego na zawirusowany plik.

Jeżeli nie jesteś zadowolony z wyników tego testu możesz wypróbować niedawno opublikowany program antywirusowy Microsoft Security Essentials. Jest bezpłatny. W trakcie instalacji sprawdza legalność systemu operacyjnego. Nie ma obecnie wersji polskiej.

W moim odczuciu sprawuje się całkiem nieźle.

Jeżeli masz pytanie związane z ochroną antywirusową to po prostu zapytaj.