Comprobación del funcionamiento del monitor antivirus. Dónde descargar virus para comprobar la eficacia del antivirus que estás utilizando

Normalmente, los usuarios de Internet evitan los recursos web sospechosos de propagar virus. Pero se trata de gente corriente, pero a los entusiastas se les puede ocurrir la idea de rastrear el comportamiento de un virus o probar algún tipo de herramienta de protección informática para asegurarse de su eficacia. Por supuesto, también existe un tipo de personas que pueden utilizar virus para sus propios fines malvados. Es poco probable que los distribuidores de virus necesiten asesoramiento sobre dónde descargarlos, ya que a menudo los distribuidores de virus son sus creadores. Pero las personas ofendidas que no saben cómo crear malware, pero que persiguen el objetivo malicioso de vengarse de alguien, pueden tener la idea de descargar un virus y plantárselo al delincuente. El consejo para ellos es que abandonen su idea. A continuación se muestran formas de descargar virus únicamente con fines de investigación. Lo cual es una acción completamente legal: cualquier usuario de computadora puede descargar y ejecutar malware en su computadora. Estas mismas acciones, pero realizadas en relación con el dispositivo informático de otra persona con el objetivo de causar daño a su propietario, constituyen un delito según los siguientes artículos:

273 del Código Penal de la Federación de Rusia,

361-1 del Código Penal de Ucrania,

354 del Código Penal de la República de Bielorrusia.

Según la ley de la Federación Rusa, por distribuir malware se puede recibir una pena máxima de 4 años de prisión. En Ucrania y Bielorrusia la ley es más suave: un máximo de dos años de prisión. Estas son las sanciones de la primera parte de estos artículos, que no prevén la participación de un grupo en un delito, la reincidencia y las consecuencias graves. Por consiguiente, las circunstancias agravantes aumentan la pena.

Entonces, ¿dónde puedes descargar virus para comprobar la eficacia del antivirus que estás utilizando?

1. Archivo de prueba Eicar

Para probar el software de seguridad propuesto, Kaspersky Lab ha publicado un virus de prueba especial, Eicar, en su sitio web oficial. El virus Eicar se llama sólo de forma condicional; es más bien un simulador de virus. Eicar es en realidad un archivo completamente inofensivo, creado especialmente para pruebas antivirus. Los antivirus deberían considerarlo una amenaza y neutralizarlo. Si el antivirus no detecta Eicar, dicho antivirus se considera ineficaz.

Con Eicar, solo puede resolver un problema: determinar si el nivel de protección antivirus cumple con los requisitos mínimos del software de seguridad. Casi todos los antivirus modernos identifican a Eicar como una amenaza. Podemos hablar en profundidad sobre la efectividad de un antivirus en particular solo basándonos en los resultados de las pruebas de varias amenazas, reales y no simuladas. A continuación ofreceremos servicios web para descargar virus reales. Consejos para experimentadores: La mejor manera de probar software de seguridad que involucra amenazas reales es en máquinas virtuales, eliminando los complementos responsables de integrar el sistema operativo host y invitado, o al menos deshabilitando temporalmente las funciones de estos complementos (carpetas compartidas, portapapeles bidireccional, etc.). .

2. Servicio web Malc0de

El servicio web Malc0de (malc0de.com/database) ofrece una gran cantidad de virus para realizar pruebas. La base de datos Malc0de contiene tanto virus antiguos como nuevos que aparecieron el otro día. El contenido del sitio se presenta en una tabla ordenada por fecha de aparición de los virus. Los nuevos virus, cuya definición caracteriza al antivirus en términos de la relevancia de sus bases de datos antivirus, encabezan la tabla Malc0de en la primera página del sitio. Para descargar el virus, debe copiar su enlace en la columna "Dominio" y pegarlo en la barra de direcciones de su navegador. O seleccione la opción de transición directamente desde el menú contextual.

Puede buscar virus específicos mediante una búsqueda en el sitio. En la última columna de la tabla, al hacer clic en el enlace de los virus presentados en el sitio, puede obtener un informe del conocido servicio web VirusTotal. Por cierto, en el informe VirusTotal puede ver qué antivirus consideraron tal o cual virus como una amenaza y cuáles no lo detectaron. Un par de informes de VirusTotal sobre los virus más recientes pueden ayudar a quienes buscan un antivirus confiable a elegir.

3. Servicio web Malshare

Hay pocos virus en el sitio web Malshare.Com. El enlace de la última columna "Fuente" debe copiarse y pegarse en la barra de direcciones de su navegador.

4. “¡Revise su antivirus en busca de piojos!”

Bajo el lema “¡Revisa tu antivirus en busca de piojos!” En los rastreadores de torrents de RuNet se distribuyen colecciones especiales de virus para probar antivirus. Este eslogan debe ingresarse como consulta clave en un motor de búsqueda de torrents. O en el campo de búsqueda habitual de Google o Yandex con la adición "torrent".

5. Características de la descarga de virus.

Al descargar virus, los antivirus deben bloquearlos directamente en la etapa de descarga. Por lo tanto, si necesita comprobar una utilidad antivirus o un escáner incluido, debe desactivar la protección en tiempo real mientras descarga virus. Esto se aplica tanto a los virus reales como al archivo de prueba Eicar. Pero antes de que funcione el antivirus instalado en el sistema Windows, la protección integrada del navegador debe impedir la penetración de malware. En la ventana de activación de dicha protección, debe confirmar el clic en el enlace con la total aceptación de la responsabilidad posterior. Por ejemplo, en el navegador Mozilla Firefox (y sus clones), este es el mensaje "Ignorar advertencia".

Actualmente, casi todos los usuarios modernos utilizan un programa antivirus en su computadora. De esta manera, protegerá su computadora de ataques maliciosos desde la red y mantendrá la funcionalidad del sistema. Hoy en día existen una gran cantidad de programas antivirus (NOD 32, Kaspersky, Avast) y nos ofrecen una protección completa de nuestro ordenador. Pero, ¿cómo comprobar la funcionalidad del antivirus? ¿Qué hay que hacer para esto?

¿Está funcionando tu antivirus?

Para asegurarse de que su protección antivirus esté habilitada y funcionando, debe utilizar un programa de prueba especial llamado EICAR (Instituto Europeo de Tecnologías Antivirus Informáticas), es una especie de estándar para verificar su programa antivirus. Antes de probar su antivirus, sepa que este programa de prueba es inofensivo y sólo se utiliza para probar la protección de su antivirus. Con tus siguientes acciones, que describiremos, solo creas una imitación del virus (o mejor dicho, su código) y esto es completamente seguro para tu computadora. Entonces comencemos:

• En primer lugar, debe crear un archivo de bloc de notas (“Documento de texto”) en su escritorio. Cuando este archivo aparezca en tu escritorio, sin cambiar su nombre, ábrelo.
• A continuación necesitas copiar el siguiente texto: X5O!li%@Ali)