Philipe Cardoso 30 anos, Carioca, Criador do Portal Zoom Digital, mantém desde a época que possuía formato de blog, Podcaster do Zoom Cast. Amante por todo tipo de tecnologia.

Dica – Como descobrir se seu antivírus está realmente funcionando

1 min read

Todos nós sabemos como é importante ter um programa antivírus sempre atualizado. A quantidade de problemas que nosso computador pode ter são inúmeros, e como ninguém que ter seus arquivos infectados por nenhuma praga vou dar uma dica bastante interessante para aqueles que tem um antivírus mas não sabem se ele realmente está tendo um efeito positivo.

Eu mesmo utilizei por um bom tempo o Microsoft Essentials e depois de alguns meses percebi que o mesmo nunca havia “apitado” por conta da presença de uma praga. Tudo bem que eu navego de uma maneira segura, não clico em bobagens e nunca entro em sites que pareçam ser maliciosos, mas nunca pude testar se realmente meu antivírus estava funcionando. Até agora…

Este teste é bastante seguro e simples de se fazer, chamamos este de método EICAR.

EICAR é uma sequência não-viral (não irá danificar sua máquina) de código que a maioria dos softwares antivírus têm incluído em seus arquivos de definição de assinatura especificamente para esta finalidade.

O objetivo do nosso teste é criar este arquivo EICAR e verificar se o nosso antivírus irá detectar sua presença, para criar é bastante simples. Basta acessar o Bloco de notas do seu computador e digitar o código que está nos comnetários.

Salve o arquivo como EICAR.COM, só o fato de você tentar salvar o conteúdo desta mensagem com este nome deverá acionar seu programa antivírus, caso ele não dê nenhuma alarde, ele provavelmente está desativado.

UPDATE: Rapaziada, deu um problema no meu WordPress que assim que atualizei o código deu um erro e ele “comeu” a contra barra.

O código correto poderá ser visto nos comentários. Ou então realizando a seguinte modificação:

X5O!P%@AP[4MUDARPZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Onde está escrito MUDAR alterar para a contra barra.

Dica do BauEletronico

Philipe Cardoso 30 anos, Carioca, Criador do Portal Zoom Digital, mantém desde a época que possuía formato de blog, Podcaster do Zoom Cast. Amante por todo tipo de tecnologia.

134 Replies to “Dica – Como descobrir se seu antivírus está realmente…”

    1. O meu Norton informou vírus e bloqueou com esta seqüência:
      X50!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  1. Aqui no trabalho eles usam Avast e ele não apitou =S
    Será que esse método é realmente 100%?

    1. Com o AVG funcionou perfeitamente Caio.

      ixi… Avast com prob.. Vou testar aqui.

    1. Tente realizar com o outro código,o original estava furado.

      Se continuar não aparecendo sim vc deve atualizar ou trocar seu antivirus

  2. Aki tbm não deu em nada……
    Antivirus atualizado, maquina sem virus……

    Mas esse test nao funcionou………..

    Uso o Avira

  3. Eu uso o avira, que também não se manifestou de jeito nenhum!
    🙁

  4. Ih, caramba, meu Avira não detectou nada! Fiz uma pesquisa rápida no Google e vi comentários dizendo que ele detecta (sempre elogiando, como o ótimo AV que ele é). Qual será o problema que se passa aqui?

  5. sequência esta errada, a correta é:
    X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-ANTIVIRUS-TEST-FILE-ALTERADO!$H+H*

    1. Testei com o codigo X5O!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* e no meu avg ele detectou sem problemas.. Favor verifique novamente.

  6. Com o Eset Nod 32 ele não avisou, mandei checar manualmente e ele não encontrou virus. Como já utilizo-o a algum tempo, já percebi que ele é muito bem configurado para não dar falsos positivos e acredito que seja um caso.

  7. O meu avast tambem nem deu sinal ! o que fazer? para poder resolver esse problemão?

  8. Fake… Baixei um virus aki e o avast apitou…

    Essa dica não funciona com avast…

    Sempre usei avast… ele sempre apita =X

    1. gALERA, VCS tem que colocar (contra-barra) no lugar da palavra MUDAR, dae vai funcionar blzinha.

      ANTES
      X5O!P%@AP[4MUDARPZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

      DEPOIS (codigo correto)
      X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  9. Meu AVG nem tchuns….foi como se nd tivesse acontecendo!!! E agora?? kkkkkkk….

  10. Se o Kaspersky 2010 do cara ali não apitou, porque meu microsoft security essensials iria?

    Triste

  11. O código está incorreto, por isso não foi detectado. Faltou uma barra () na parte "4PZX54". O certo é "4PZX54", assim:

    X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  12. Olá AMigos, descobri o erro, parece que alguma diretiva de segurança no WOrdpress está desabilitando um caractere do código, no caso a contra barra.

    Me perdoem mas o erro não partiu de mim.

    O código é : X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  13. Verdade, o César e o outro lá em cima mataram a charada.

    O Código está errado. Testei com o que o César postou e meu Avirá detectou e apagou o mesmo.

  14. Uso o kaspersky 2010 e não deu sinal de vida… Não acredito nesse teste, pois quando boto algum pendrive com virus aqui ele detecta logo de cara.

  15. Meu Kaspersky "pulou" logo.
    Mas o problema com o EICAR Test File é que essa sequencia qualquer anti-virus porcaria acha….

  16. X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    Com o código acima funcionou!!!

  17. Para que o mesmo funcione corretamente é necessario vc salvar o arquivo e logo em seguida vc tentar abrir o arquivo salvo, pois assim o suposto código malicioso será detectado pelo anti-virus. Quando vc salva o texto " X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* " no bloco de notas o sistema operacional intende que é um aplicativo. No meu funcionou corretamente, somente após ter tentado abrir o aplicativo que salvei, conforme descrito acima. O meu anti-virus é o AVG 9.0.

  18. Já baixei vários vírus aqui e o meu Microsoft Security apitou em todos.

  19. com o codigo correto o virus foi detectado:

    X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  20. Gente como o caro colega se referiu acima o codigo deve ser mudado para –> X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* <– onde, a palavra "MUDAR" substituir por " ", uso o AVAST e este, so deu tempo renomear o arquivo e ja pegou…

  21. O Kaspersky detectou na hora e como configurado excluiu o arquivo após minha confirmação!

  22. Valeu pela dica!

    Não esperava que meu AVG fosse detectar o “vírus”, mas ele o fez.

  23. Ok ! Tanto o Avira quanto o Microsoft Security acusaram a presença de algo estranho

  24. Esta dica eu já publiquei no Dicas em Geral… não aparece mais, os antivírus já desativaram esse teste… foi só por algumas semanas….

  25. MEU AVG NAUM FEZ ND QUANDO EU SALVEI O ARQUIVO
    MAS QUANDO EU SCANIEI O ARQUIVO ELE DETECTOU UMA POSSIVEL AMEAÇA E O REMOVEU

  26. TENTEM DE NOVO COM ESTE CÓDIGO

    X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  27. O meu avast funcionou perfeitamente, vcs precisam copiar o código, trocar MUDAR por / e salvar como EICAR.com.
    Se fizerem tudo certo e o antivirus estiver funcionan o do ele vai dar o alarme.

  28. Galera os AV de vocês não estão acusando nada pois os dois códigos estão errados tanto o que foi postado no post quanto o que o Jaumn deixou no comentário. O do post por estar com uma palavra no lugar de uma contra-barra, e o do comentário Jaumn por estar justamente essa .

    O esta aqui X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
    ou se preferirem o site do eicar com os outros testes http://www.eicar.org/anti_virus_test_file.htm

    Façam como consta no post colem esse código no bloco de notas e salvem ele com um nome de sua escolha com as terminações .com, .bat, .exe, .js. jpeg, .mp3, isso serve para mostrar se os seus AVs estão monitorando todos esses arquivos, e não somente no caso do arquivo .com, pois hoje sabe-se que os vírus vem embutidos em mp3, fotos e arquivos doc e similares.

    Valeu galera espero ter ajudo.

  29. VEJAM SE VOCÊS FIZERAM CERTO,
    X5O!P%@AP[4MUDARPZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    "Onde está escrito MUDAR alterar para a contra barra."
    VOCÊS MUDARAM? Por que aqui eu só copiei e colei da primeira vez e nada aconteceu, dai eu mudei e funcionou sim O AVAST APITOU NA HORA!!!

  30. Eu uso o Eset Smart Security 4, é um ótimo antivírus, sempre apita, mas com esse teste ele nem deu sinal de vida, usei o scanner de demanda e mesmo assim ele não encontrou nenhuma ameaça.
    Aproveitei e testei o arquivo dentro do site http://www.virustotal.com e dos 40 antivírus testado, somente estes três abaixo indicaram potencial perigo.

    Authentium
    F-Prot
    SUPERAntiSpyware

    Ou este teste é furado, ou a tecnologia antivírus esta bem por baixo. Segundo o site virustotal o arquivo tem 7,5% de ser perigoso.

  31. não é que esse teste seja ineficiente é que os vírus que são criados hoje não utilizam mais um simples arquivo .txt para infectar o sistema. o que acontece com os antivírus quando se deparam com arquivos assim é gerar um log que diz que o arquivo não constitui um risco ao sistema.

  32. Meu Microsoft Essentials detectou na hora que salvei o arquivo e removeu sem problemas sendo assim esta Antivirus esta 100% funcionando.

  33. ai esta errado ai , coloca no bloco de notas :
    X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
    e ai salva,o meu avast ak apito.

  34. Meu avast detectou de prima!!!! Logo que tentei salva ele avisou do vírus!!!!

  35. O Microsoft Security Essentials, detectou, na hora, e suspendeu a ameaça e sugere "limpar o computador" para remove-la.
    Esse é bom mesmo!!!!!!!

  36. O avast não deu um pio, mas o arquivo some assim que o salvo com o código. Mesmo se crio o arquivo primeiro, renomeio para .com e insiro o código depois, ele some na hora. Win7. Abs

  37. Meu Kaspersky acusou na mesma hora: EICAR-teste-file bloqueado e movido para quarentena. hehehe

  38. Bom, sinto dizer mas essa bagaça não funciona.

    1 – Nem toda definição de virus é a mesma para todos os antivirus
    2 – Nem toda empresa usa o mesmo algoritmo de detecção de codigo malicioso
    3 – haaa… to com priguisa… em resumo, nem perde tempo…

  39. salvem o arquivo como .exe, os virus modernos não usam mais arquivos txt então os antivirus ignoram arquivos txt como ameaças..
    eu salvei como .exe e o avira detectou.

  40. Vi que vc tem poucos fundamentos poderia ao menos explicar do porque acha que não é uma atividade válida.

  41. Eset nod 32 4.0 excluiu o arquivo nao deixando nem salvar
    agora eu to tranquilo

  42. X5O!P%@AP[4MUDARPZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
    mude para

    X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    e salve com eicar.com.

    Meu antivirus funcionou beleza., não deixou nem salvar. ok. USO MEU ANTIVÍRUS GDATA PAGO

  43. X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    ESSE AKI É O CODIGO CERTO… TESTEI AKI E FUNCIONOU… O MEU AVAST APITOU! xD

  44. Meu Antivírus não detectou nada.
    Olá,quer saber se vocês pode me ajudar.Meu antivírus,toda vez que mando fazer a “varredura” ele detecta 650-675 arquivos infectados,que no caso todos eles são arquivos executáveis.Queria saber se é o meu antivírus ou o meu Pc está realmente infectado.

  45. Galera fiz o teste no avira premium e o arquivo foi detectado como malware, o teste realmente funcionou aqui.

    1. Teste ela e verá que não é amigo. Veja o comenta´rio de quem já testou tbm. Qualquer duvida so dizer.

      Atenciosamente

  46. O CODIGO É

    X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    pros que como eu usam o NORTON, nao precisa nem ter a extensão "COM" ate mesmo no bloco de notas o NORTÃO detona o TXT sem piedade e sem demora…..

  47. O meu AVG 2011 pegou bunitinho!! Não tem jeito é o melhor mesmo na categoria free… e se bestar até pago!!!

  48. E REALMENTE AVIRA DEU ND
    SO O CMC Q DEU
    SO DE SALVAR COM O NOME ELE JA DEU Q IRIA DELETAR O ARQUIVO EM SEGUNDOS

  49. Funciona. Uso o Avira free e no que salvei como ele já apitou… segue a mensagem:
    Virus: Eicar-Test-Signature
    Type: Test file
    In the wild: No
    Reported Infections: Low
    Distribution Potential: Low
    Damage Potential: Low
    Static file: Yes
    File size: 68 Bytes
    MD5 checksum: 44d88612fea8a8f36de82e1278abb02

  50. RIDICULO , ESSE CÓD. ESTÁ ERRADO !

    NÃO É NOSSO AV QUE TÁ PROBLEMÁTICO , POIS , MICROSOFT SECUR… TAMBÉM NÃO ENCONTROU NADA .

    EXISTE NO OLHAR DIGITAL VÁRIOS LINKS PARA TESTAR DE VERDADE .
    TESTEI , E EM TODOS LINKS ACUSOU VÍRUS !

  51. Gentem, fala sério né! Isso ai ´é que nem e-mail corrente! o cara toda hora diz q tem que mudar algo no tal código, fala sério neh

  52. Salve o arquivo com a extensão .exe. Assim vai ser considerado um vírus por praticamente qualquer Anti-vírus.
    Caso não seja atualize o mesmo ou faça a troca do aplicativo….. Fica a dica.

  53. Funciona sim uso como antivirus e salvei em txt
    X5O!P%@AP[4MPZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  54. No F-secure foi detectado e removido automaticamente.
    Código usado: X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    att.

  55. Digitei o código e, ao tentar salvar, o avast bloqueou e moveu para quaretena.
    X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  56. NO MEU AVG FUNCIONOU PERFEITAMENTE RECOMENDO QUE BAIXEM O AVG QUEM QUISER PQ ELE É MUITO BOM.

  57. COMO TODOS ACIMA JA DISSEM, E SÓ TROCAR A PALAVRA MUDAR PELA A CONTRA BARRA \ E COPIAR O CODIGO NO BLOCO DE NOTAS E SALVAR COM O NOME EICAR.COM. O MCAFEE ACUSOU NA HORA!

  58. O meu Kaspersky Internet Security 2013 nem se mexeu, ja tentei de todo jeito.

  59. Agora sim…peguei o código do site eicar e colei no bloco de notas e salvei, fechou e quando fui tentar abrir ficou tudo vermelho e o antivirus limpou tudo…beleza!

  60. Olá, meu anti-vírus é o Baidu, mas ele não detectou, e agora o que faço? Eu suspeitei que tinha vírus porque fica aparecendo umas propagandas, alguém entrou no netbook? Socorroo TOT

  61. O meu anti virus é avast e funcionou com esse código: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

  62. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    Código acima funcionou ESET SMART SECURITY 9
    Salve com eicar.com
    Threat found=Ameça encontrada

  63. Estava realmente na dúvida se o meu funcionava, uma vez que nunca deu sinal de vida! Mas foi só apetar pra salvar, que ele bloqueou na hora!!! Muito obrigada pela ajuda!!!
    O meu é o Eset antivírus.

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *