25 marzo 2008 
Nicola Boschetti L’Antivirus è uno di quei programmi indispensabili per chi utilizza un computer equipaggiato con il sistema operativo Windows. Sarà però capitato a molti di voi di installare un nuovo Antivirus e poi di non vederlo mai “in azione”: è un bene, direte voi! Vuol dire che non ci sono virus nel computer! Già, ma se dovesse arrivare un virus e cercare di inocularsi nel PC, l’Antivirus entrerebbe efficacemente in azione? Effettuate una semplice verifica del vostro Antivirus con questo innocuo test!
Molte volte mi sono chiesto se l’Antivirus installato nel mio computer fosse realmente efficace, in quanto facendo un po’ di attenzione (soprattutto con la posta elettronica) prendere un virus non è una cosa così comune. Però, tant’è, l’Antivirus è lì apposta per entrare in azione quando un virus cerca maliziosamente e furtivamente di entrare nel PC, e quindi in tal caso la domanda è: funziona davvero l’Antivirus?
Navigando per la Rete ho trovato un sito che descrive un semplicissimo test: in pratica si tratta di cercare di salvare sul vostro PC un normale file di testo oppure un file zip che contiene una stringa di caratteri DOS che viene considerata dannosa dall’Antivirus.
Il programmino in questione si chiama EICAR AntiVirus Test File, ed è fornito dalla EICAR (acronimo di European Institute for Computer Antivirus Research): è un istituto di ricerca la cui attendibilità è assolutamente riconosciuta, per cui potete effettuare il test in completa tranquillità: con questo test nessun virus reale verrà inoculato nel vostro PC! Potete verificarne l’attendibilità anche andando su WikiPedia (in inglese).
Vediamo dunque come fare:
- Aprite il programma Blocco Note
- Inserite il seguente testo (facendo copia/incolla):
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* - Salvate il file sul vostro Desktop con il nome EICAR.COM
A questo punto il vostro Antivirus entrerà magicamente in azione: il mio Nod32 non mi lascia nemmeno salvarlo e lo mette subito in quarantena, anche se cerco di salvarlo come normale file di testo invece che come file COM (che sarebbe un file Command di Ms-Dos).
Se riuscite per caso a salvarlo, provate ad eseguirlo con doppio-click: l’Antivirus entrerà in azione!
Ecco un ulteriore tentativo: andate sul sito EICAR.ORG e provate a scaricare il file zip che contiene il medesimo programmino: il vostro Antivirus lo bloccherà. L’indirizzo è il seguente:
ZIP Test File: http://www.eicar.org/download/eicar_com.zip (fate click)
E il vostro Antivirus come si comporta?
Lasciate un commento qui sotto indicando l’Antivirus utilizzato e il risultato del test!
Posted in 
Tags: 
Ciao a tutti,
io come antivirus ho Microsoft Security Essential, pesa solo 15 MB e mi trovo benissimo. In quanto all’EICAR appena salvato sul desktop mi avverte dicendo che è un virus grave!
Il mio Avira Personal mi lascia salvarlo, ma appena lo apro magicamente me lo elimina, neppure la quarantena…
Io ho l’ultima versione di Avast Free Antivirus: appena clicco su salva me lo blocca chiedendomi l’azione da intraprendere, anche col file zip è uscito “malware bloccato”… grazie mille!
Considero Eugene Kaspersky la migliore suite informatica, e il prezzo non mi sembra neppure malvagio, in italiano e sempre aggiornato. Spesso segnala siti malevoli, spiegando anche cosa è successo ed io mi guardo bene dal togliere la protezione per entrarci, anche se “innocui”. Non possiamo mai essere certi.
Un antivirus che invece mi ha deluso è il NOD32. Dopo sei ore non aveva ancora finito la scansione. Ho rinunciato subito e non capisco l’entusiasmo che lo circonda.
Concordo con Pier gli antivirus gratuiti sono inaffidabili, non offrono le stesse prestazioni di quelli a pagamento. E attenti pure a quegli antivirus falsi che inoculano un virus e poi fanno credere che c’era già e per toglierlo propongono prodotti a pagamento.
Buona giornata a tutti, Sirio.
Grazie di tutto.
Io ho istallato AVG 9.0 il primo me l’ha bloccato, il file zip invece no… potete darmi la spiegazione per il secondo caso? Grazie.
Io ho G Data internet security (ANTIVIRUS TEDESCO), appena clicco su salva (MS Word) scattano entrambi i motori di ricerca, me lo sposta in quarantena e chiede cosa fare. Se clicco sul link, non me lo lascia neanche caricare, dicendo “sito appena bloccato, non sarà possibile entrare”. VIVA I TEDESCHI!
Io ho Avast 4.8 me li ha bloccati tutti… grande Avast!
Io ho Avast 5.0: grande, subito ha bloccato tutto il sito!
Ciao a tutti, io ho istallato Nod32 e non mi ha fatto né salvare il file né aprire il sito.
Ho fatto queste prove perchè con un download di Adobe ho accettato di installare Mc Afee Security Scan pensando: meglio un controllo in piu che in meno, ma fatto questo la scansione mi rivelava che antivirus e web protezione sul mio PC non eran attive; preoccupato ho trovato modo di provare ciò che dicevano, ma in realtà funge tutto! Possibile che truffano in tutti i modi possibili? Ho scritto questo post perchè questo non succede solo a me, poi per denunciare questi imbrogli… scusatemi se ho divagato con altro argomento, vi ringrazio e per fortuna esistono persone come Voi che ci aiutate. Grazie mille ciao a tutti.
Ciao a tutti, io faccio come lavoro il programmatore di PC e devo dire che uno dei migliori software per la sicurezza anche se non se ne parla molto è: il Norman Security Suite PRO, ne testo ogni giorno molti di antivirus e devo confermare l’efficacia di quest’ultimo. Saluti Francesco.
Io ho Avast! 6. Li ho provati tutti e due: il primo non me l’ha fatto salvare, il secondo non ne ha permesso neppure il download!
Fantastico Microsoft Security Essential: lo ha rilevato subito ed eliminato prontamente. Grazie mille.
Incredibbile, forse il mio Avira sa che è un test innocuo… Non lo caga manco di striscio…!
Se lo scansiono me lo conta come virus ma lo lascia dov’è, forse è istruito