Also den EICAR sollte wirklich JEDES AV erkennen schließlich ist das Teil genau dafür da, um dann auch zu sehen, ob man seine Konfig richtig hat.

Klar, unbekannter Schadcode ist eine Gefahr an sich.
Aber wenn selbst der uralte eicar Teststring auf dem Desktop als .txt abgelegt werden kann, kommen mir Zweifel an der Schutzsoftware.

Vllt ist die Standardkonfig von diesem McAfee einfach nur völlig daneben
Also wir hatten im Büro lange Zeit McAfee Enterprise im Einsatz....alte Version achtpunktirgendwas - die hat den EICAR aber zuverlässig erkannt.

Aber vielleicht ist das auch gut so, dass manche das Eicar erkennen und manche nicht.
Dann wird das Hirn auch ein wenig angestrengt.
Stellt euch vor, ALLE AV würden sofort Alarm schlagen wenn sie schon das Eicar beim eintippen im Browser riechen wie abgehangener Fisch.
Dann würden doch alle sagen....Donnerwetter ist das AV gut, penibel und vorausschauend.

Ohh Gott, wir kommen vom Thema ab. Es ging ja um Avast 2016.

Den string "eicar" erkenne die AV nicht, aber den string, der als Test-Malware-Inhalt definiert wurde:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
         

Aber wenn selbst der uralte eicar Teststring auf dem Desktop als .txt abgelegt werden kann, kommen mir Zweifel an der Schutzsoftware.

Die wird von jedem Scanner erkannt,auch von Mcafee,bloß die anderen Eicar Dateien werden nicht erkannt.Ich halte es trotzdem nicht für wichtig,aber egal.

Wasn das fürn Quatsch? Ist so eine Ausnahme für die anderen EICAR Dateien (und andere Malware?!) dann nicht viel aufwendiger?

Es wird doch i.A. beim OnAccessScanner unterschieden, ob eine Datei beim Lesen, beim Schreiben oder bei beidem gescannt werden soll. Wird jetzt die eicar.com nicht mehr gescannt oder nur nicht mehr gemeldet???

Schwachsinn hoch drei ist so eine Aussage, jedes AV-Programm sollte so ein Eicar-Testfile schon beim herunterladen erkennen und anschlagen, denn wie Cosinus schon richtig sagt dafür sind ja diese Testfiles nunmal da.

Naja, solange hier nicht über meine beiden lieblings Antivirsoftware geturtelt wird, halte ich den Ball flach mit Äusserungen.

solange hier nicht über meine beiden lieblings Antivirsoftware geturtelt wird

Und die wären welche?

Hier gibt es Eicar in diversen Formaten.
Edit, Links gehen ja gar nicht, also bei amtso punkt org vorbeischaun

Es gibt Avs welche nicht alle davon blocken und bei denen die alle blocken bleibt die Frage ob die Datein wirklich gescannt werden oder nur erkannt werden weil eicar im Dateinamen steht.

Zitat von DeusEx

weil eicar im Dateinamen steht.

Aha - es soll AVs geben, die springen an, nur wenn eine beliebige Datei ohne EICAR-Muster, Schadcode oder sonstwas eicar im Dateinamen hat??? Welchen Sinn ergibt das denn??

Zitat von cosinus

Aha - es soll AVs geben, die springen an, nur wenn eine beliebige Datei ohne EICAR-Muster, Schadcode oder sonstwas eicar im Dateinamen hat??? Welchen Sinn ergibt das denn??

Na wenn man sieht wie wichtig einigen Leuten die Eicarerkennung schon beim DL Versuch ist und ich als z. Bsp. fernöstliches Unternehmen mein AV auch im Abendland unters Volk bringen will, dann muss die Erkennung, wie auch immer, aber klappen.

Nee, Spaß beiseite, war nur eine Vermutung von mir, soll ja durchaus schwarze Schafe geben...

Es geht doch darum zu testen, ob die Konfig, die man meint eingestellt zu haben, auch so funktioniert, wie man sich das vorstellt...also da sollte das AV nicht einfach so anspringen nur weil der Dateiname eicar enthält. Es sollte aber schon melden, wenn eine Datei mit diesem Testmuster runtergeladen wird. Egal ob eicar.txt, com oder wasauchimmer. Vllt will man ja auch testen, ob der Ausschluss von bestimmten Dateitypen NICHT mehr gemeldet wird