Existe um arquivo de teste anti-malware EICAR. Basicamente é apenas uma string curta e se parece com isso:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Você pode ler mais sobre isso no site da EICAR . Essa página vinculada afirma que:
The file is a legitimate DOS program, and produces sensible results when run (it prints the message "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!").
Minha pergunta é como posso executá-lo? Primeiro eu tenho que desativar meu utilitário anti-malware para que eu possa salvá-lo em um arquivo. Depois disso, não sei o que fazer com ele para executá-lo.
Obviamente, ele não funcionará como um arquivo exe, uma vez que ele não inicia com 'MZ', mas também não consigo fazer com que ele funcione como um arquivo .com. Eu recebo "Esta versão do {filename} não é compatível com a versão do Windows que você está executando". Meu sabor do Windows (Win7 Pro) deve ser capaz de executar programas de 32 e 64 bits.
Entendo que seu uso pretendido é verificar se o software antimalware está funcionando como esperado, mas quero entender o que o arquivo em si faz.
Esses programas são de 16 bits e não podem ser executados nativamente no Windows de 64 bits. No entanto, como há uma infinidade de jogos de 16 bits que as pessoas desejam executar no Windows (da era DOS), existe uma solução.
DOSBOX
Coloque o DOSBOX em funcionamento, (monte uma pasta contendo este arquivo) e tente executá-lo dentro do DOSBOX. Eu não sei se deve ser executado como COM ou não, mas tente tudo dentro do DOSBOX e você deve ter sucesso!
Tags malware anti-virus