L’European Institute for Computer Antivirus Research (eicar) propose des fichiers inoffensifs comportant des virus de test sur son site internet. Ces virus ne sont pas réels, mais ils correspondent à des schémas de détection. Ils ne sont pas dangereux pour votre ordinateur.
Si vous avez installé Avira Antivirus avec la configuration par défaut, la Protection Web Avira doit réagir au téléchargement du virus test eicar sans chiffrement SSL :
eicar.com
La Protection Web Avira détecte le virus test lorsque vous cliquez sur le lien de téléchargement.
eicar.com.txt
La Protection Web Avira détecte le virus test lorsque vous cliquez sur le lien de téléchargement.
Utilisez le téléchargement chiffré sur www.eicar.org pour éviter d’activer la Protection Web Avira. Si vous avez installé le logiciel Avira avec la configuration par défaut, il doit réagir au téléchargement du virus test eicar :
eicar.com
La Protection temps réel Avira détecte immédiatement le fichier exécutable du virus test. Bien entendu, il sera également détecté par le scan à la demande (cliquez avec le bouton droit sur le fichier et sélectionnez Scanner les fichiers sélectionnés avec Avira).
eicar.com.txt
Remarque : pour afficher les extensions doubles, vous devez activer l’option dans l’Explorateur Windows. La version initiale n’est pas remise en question par la Protection temps réel Avira car les fichiers *.txt ne comportent pas de code exécutable et sont donc inoffensifs. Mais si le fichier affiche eicar.com, la Protection temps réel Avira réagira comme indiqué plus haut. Le scanner à la demande détecte le virus test.
eicar_com.zip
Dans ce cas, le virus test est compressé dans une archive zip. Les archives zip étant par nature inoffensives, la Protection temps réel Avira ne réagit pas. La protection entre en action au moment de la décompression de l’archive. Le scanner à la demande détecte le virus test dans l’archive. Une notification s’affiche, indiquant la détection d’un virus ou d’un logiciel malveillant ne pouvant être traité dans l’archive car il pourrait affecter son intégrité.
eicarcom2.zip
Le virus test est compressé dans une archive, à son tour compressée dans une autre archive zip. Cela complique la tâche au scanner antivirus. La Protection temps réel Avira et le scanner à la demande réagissent comme dans le cas de l’archive eicar_com.zip. À la demande, le virus test est détecté et la fenêtre de notification (comme ci-dessus) s’affiche. La Protection temps réel Avira réagit uniquement à la décompression de la deuxième archive, à l’apparition du fichier eicar.com.