Come testare il proprio programma antivirus

---

• In breve
  
  
  Azione: test di funzionalità dell'antivirus
  
  Mezzo: creazione di un file eseguibile .COM contenente una string di test
  
  Sistemi interessati: Windows

---

Spesso è convinzione comune che una volta installato il programma antivirus sul computer si è al sicuro dalle infezioni e di conseguenza si possono scaricare file a iosa e navigare su qualsiasi sito web senza preoccupazioni alcune.

Cosa assolutamente non vera. In primo luogo è il buon senso dell’utente a mettere al sicuro il computer dalle infezioni evitando ad esempio di fare il download di crack, keygen e roba simile che nella maggior parte dei casi nascondono malware di ogni tipo, oppure di cliccare il contenuto delle finestre che si aprono all’improvviso durante la navigazione internet, di non analizzare i file scaricati prima di avviarli e via dicendo.

L’antivirus è certamente indispensabile per la protezione del computer, senza di esso in pochi giorni il sistema operativo molto probabilmente verrà messo KO. Come detto più volte i programmi antivirus si dividono in gratuiti
e a pagamento, ma lasciando da parte il discorso cosa è meglio fra le due tipologie, è importante che l’antivirus installato nel PC sia un buon programma per la sicurezza e che protegga in tempo reale il sistema dalle minacce.

Per verificare se in effetti l’antivirus installato protegge veramente il computer si può velocemente effettuare un test fornito dalla [Devi essere iscritto e connesso per vedere questo link] (European Institute for Computer Antivirus Research) organizzazione a cui partecipano università, aziende e media, insieme a esperti di tecnologia, sicurezza e aspetti legali provenienti da enti civili, militari, forze di pubblica sicurezza e da organizzazioni per la protezione della privacy.
Il suo obiettivo principale è l'unione delle forze contro la proliferazione di codice malvagio, sotto forma di virus o Trojan Horse (cavalli di Troia), contro le frodi informatiche, l'utilizzo improprio di computer e reti e l'uso illecito di dati personali.

Come procedere

Aprire un nuovo file di testo .txt (il Blocco note di Windows) e al suo interno incollare questa stringa:


dunque salvare il file con il nome EICAR.COM. Subito dopo se la protezione in tempo reale dell’antivirus è attiva e funziona bene, l’antivirus dovrebbe rivelare tale file come minaccia. Se la protezione in tempo reale dell’antivirus c’è ma la si è disattivata per qualche motivo (evitare sempre di farlo), scansionare il file; anche in questo caso se l’antivirus funziona bene dovrebbe rivelarlo come malevolo. Nel mio caso appena ho salvato il file, Avast nell’immediato non ha rilevato nessuna minaccia, ma ha riconosciuto il file infetto (esempio sotto in figura):

Lo European Institute for Computer Antivirus Research è un'organizzazione a cui partecipano università, aziende e media, insieme a esperti di tecnologia, sicurezza e aspetti legali provenienti da enti civili, militari, forze di pubblica sicurezza e da organizzazioni per la protezione della privacy.
Il suo obiettivo principale è l'unione delle forze contro la proliferazione di codice malvagio, sotto forma di virus o Trojan Horse (cavalli di Troia), contro le frodi informatiche, l'utilizzo improprio di computer e reti e l'uso illecito di dati personali. L'indirizzo dell'EICAR è [Devi essere iscritto e connesso per vedere questo link]