Hallo,

falls es noch aktuell ist, beim BSI haben oder hatten die ein Programm mit dem man die Wirksamkeit seines Virensuchprogramms testen sollte. Frag dort doch mal nach, ist ein harmloses Teil.

Zitat von klaus1960

... ein Programm mit dem man die Wirksamkeit seines Virensuchprogramms testen ...

Meinst Du die EICAR-Testdatei ?

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Wenn man diese Zeile mit einem Editor als Textdatei speichert und die Datei in eine .exe - Datei umbenennt, freut sich der Guard des Antivirenprogramms. Es reicht leider mein Wissen nicht, um zu erkennen, warum das ein Virus ist, und daher weiß ich auch nicht, was der TO damit anfangen soll.
Gruß harlud

Es wird als ein Virus erkannt, weil es so definiert ist!
Der Code ist "Nonsense", kommt also sonst nicht vor und hat keine Schadwirkung, aber alle(?) AV-Hersteller haben diesen "Codeschnipsel" in ihre Erkennung eben zum Test eingebaut.
Egal mit welcher Endung, ein AV-Programm sollte bei einer gezielten(!) Einzelprüfung diese Fatei als Virus erkennen, bei einer allgemeinen On-Demand-Prüfung oder On-Access-Prüfung "natürlich" nur als Dateityp, der zur Prüfung eingestellt ist. Und aus Performance-Gründen sind dies nicht alle Dateitypen, bei on-access sogar gerne erstaunlich und m.E. sträflich wenige.
Gepackt kommt EICAR durch einige "ganz tolle Scanner" durch bei einem Download.