                              EICAR Test File

This  TEST.TXT  file  helps to test    Данный  файл  TEST.TXT   позволит   Вам
the performance  of  the anti-virus    протестировать работоспособность  анти-
programs   detecting  viruses  with    вирусных программ, обнаруживающих виру-
their signatures.                      сы по их сигнатурам.

For this purpose, most of the anti-    В настоящее время многими разработчика-
virus    designers    at    present    ми антивирусов принято  для  этой  цели
generally make use of the  standard    использовать  одну  и ту же стандартную
TEST.COM program.  This program  is    программу TEST.COM.  Эта программа была
_specially_   designed  so  that  a    _специально_ разработана для того, что-
user,   without any risk to his/her    бы  пользователь,  не  подвергая   свой
machine,  could verify how a newly-    компьютер  опасности,  мог  посмотреть,
installed   anti-virus   tool  will    как  его  свежеустановленный  антивирус
alert  on  detecting  a virus.  The    будет  сигнализировать в случае обнару-
TEST.COM program, is not actually a    жения вируса. Программа TEST.COM на са-
virus,  but it is recognized by the    мом деле вирусом не является,  но опре-
majority  of  anti-virus  utilities    деляется   большинством    антивирусных
as  if  it  is  a virus.    And  on    программ  якобы  как вирус.   При  этом
detecting   this  "virus",   Dr.Web    Dr.Web  называет этот "вирус" следующим 
reports                                образом:

                      EICAR Test File (Not a Virus!)

Other  anti-virus  utilities   also    Примерно так его называют и другие  ан-
alert along somewhat similar lines.    тивирусные   программы.   Для  справки:
(The  acronym  EICAR   stands   for    EICAR - European Institute for Computer
European   Institute  for  Computer    Anti-Virus Research.
Anti-Virus Research).
                                       Программа  TEST.COM  представляет собой
The TEST.COM program  is  a 68-byte    68-байтный COM-файл, результат исполне-
COM-file,  which on executed prints    ния которого - вывод на консоль тексто-
on the console                         вого сообщения:

                    EICAR-STANDARD-ANTIVIRUS-TEST-FILE!

The  TEST.COM  file  contains  only    Файл  TEST.COM   состоит  полностью  из
printable   characters    and   the    текстовых  символов  и  соответствующая
corresponding   string   reads   as    строка имеет вид:
follows:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

In  the  file   you  are  presently    Если из читаемого  Вами файла  оставить
reading now, if you retain only the    лишь вышеприведенную строку  и отредак-
above  line  and  delete  all other    тированный  файл  сохранить  под именем
text  matter  and rename  the  file    TEST.COM,  то  в  результате  получится
thus edited to TEST.COM, you obtain    программа,  которая и  будет  описанным
a program,  which  is  the  "virus"    выше "вирусом".
described above.                                 

         Doctor Web, Ltd.                        ООО "Доктор Веб"

                          http://www.drweb.com
