Comprueba si tu antivirus es realmente efectivo
Supongo que si tenéis instalado Windows en vuestro ordenador también tenéis instalado un antivirus en el sistema, ya que si no podría calificarse esa actitud como de kamikaze. Si así es seguro que os habéis preguntado más de una vez si este antivirus funciona de verdad, pues hoy vamos a comprobarlo.
Lo que vamos a hacer es crear un pequeño archivo de texto con una cadena que simulará ser un virus para el sistema pero que realmente no lo es (tranquilos por eso). Nada más crear ese archivo nuestro antivirus debería saltar automáticamente avisándonos de que hay una amenaza en nuestro sistema.
Bien, lo primero que haremos es abrir el Bloc de Notas, ahí debemos introducir la siguiente cadena:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H
Guardamos el archivo y nada más hacerlo debería saltar el antivirus. En mi caso no lo ha hecho, con lo cual os podéis imaginar lo que estoy haciendo en este preciso momento, desinstalarlo para instalar otro que me resulte más fiable y que si responda a esta simulación.
ACTUALIZACIÓN:
Nos comentan en los comentarios que para que algunos antivirus hagan caso de esta prueba hay que guardar el archivo resultante con extensión EXE o extensión COM. También nos comentan de manera muy lógica que este truco ya puede que lo conozcan las empresas de antivirus y hayan programado estos para que lo ignoren.
Vía | Rubendomfer
Comentarios
Deja tu comentarioEscribir un comentario
Nos encantaría conocer tu opinión. Por favor, procura que tus comentarios estén relacionados con esta entrada. Intenta también no insultar ni usar palabrotas, respeta a los demás lectores de este blog. Los comentarios off-topic, burdamente promocionales, ofensivos o ilegales serán borrados sin piedad.
Puedes usar algo de HTML:
<a href>, <strong>, <blockquote>, <br />, <p>, <em>, <ul>, <li>. Los párrafos y los retornos de línea también se incluyen automáticamente.
- Suscríbete via feed RSS a los comentarios de este post
Este blog utiliza OpenID para la identificación de usuarios. OpenID es un sistema que te permite, con un sólo registro, identificarte en todos aquellas webs que lo soporten. Para la identificación se utiliza la url proporcionada por el servidor OpenID cuando te registras en él o la url de tu blog si lo has reclamado.
Si deseas una cuenta OpenID, puedes registrarte en el servidor OpenID de WeblogsSL.
Ejemplos de OpenID
- Openid.blogs.es: http://openid.blogs.es/usuario o usuario
- myOpenID: http://usuario.myopenid.com/
WSL Weblogs SL
Tecnología
Entretenimiento
Motor y deportes
Por temas
- Ahorro
- Apple
- Bebés
- Belleza
- Ciencia
- Cine
- Cocina
- Competición
- Consumo
- Cuidados masculinos
- Cultura Alternativa
- Decoración
- Deportes
- Economía
- Empresas
- Empresas TIC
- Fútbol
- Famosos
- Fans
- Fotografía
- Gadgets
- Gays
- Golf
- Literatura
- Lujo
- Móviles
- Música
- Moda
- Motor
- Motos
- Noche
- Software
- Televisión
- Viajes
- Vida Sana
- Videojuegos
Top 10
Lo+leido
- Windows Live Essentials ya se puede descargar
- Carpetas inteligentes en Windows Vista
- DivX 7 para Windows, compatible con MKV
- La Superbarra de Windows 7 (Screencast)
- Windows Seven mutila los MP3
- La muerte del email está cerca
- Vota Mi Cuerpo!, un ejemplo de red social bien entendida [Inocentada 2008]
- Internet Explorer sigue perdiendo cuota, es usado por menos del 70% de los usuarios
- iLife '09, nueva versión de la suite
- Free Extended Task Manager, el administrador de tareas definitivo
Lo+votado
- La Superbarra de Windows 7 (Screencast)
- La muerte del email está más lejos que nunca
- Genbeta actualiza el perfil de usuario y centra su diseño
- Carpetas inteligentes en Windows Vista
- Picasa para Mac
- 8 excelentes add-ons para Songbird
- Vota Mi Cuerpo!, un ejemplo de red social bien entendida [Inocentada 2008]
- Imagen de la Semana: Chrome ruega por su vida
- Vertor, torrents verificados
- Youtube Buffer Video, reproduce sin pausas
Lo+comentado
- Windows 7: descarga beta pública
- La muerte del email está cerca
- La Superbarra de Windows 7 (Screencast)
- Internet Explorer sigue perdiendo cuota, es usado por menos del 70% de los usuarios
- Windows Seven mutila los MP3
- La muerte del email está más lejos que nunca
- Genbeta actualiza el perfil de usuario y centra su diseño
- Firetorrent, convierte Firefox en tu cliente de bittorrent
- Descarga Windows 7 Beta, si puedes
- Vota Mi Cuerpo!, un ejemplo de red social bien entendida [Inocentada 2008]




No estaría mal que dijeses qué antivirus usas, ya que no tiene nada de malo decirlo.
Por cierto, que a menos que uses un antivirus gratuito o tengas una licencia por algún equipo que hayas comprado, no creo que tú -o el que se tercie- tengas tan claro lo de desinstalarlo. Por rentabilizar la inversión hecha, vamos.
Si, te digo, uso Avir Antivir Personal, que es gratuito. Antes usaba una versión profesional de McAfee, pero me cansé de pagar licencias.
Por cierto, me declaro Kamikaze. Habían dos opciones: O abrir el Word en ~1seg o en ~10s.
vaaaaale mi antivirus es fiable xDD
Avast Home Edition, ni se inmuta, lo selecciono y le doy buscar y como si nada. tendre que cambiar????
estoy en la universidad y a mi tampoco me ha saltado pero es normal ya k tienen symantec, lo probare luego en casa
El test del Eicar es muy antiguo. Lo podéis probar en su pagina oficial del test: http://www.eicar.org/antivirus_testfile.htm Que detecte el eicar no quiere decir que funcione, y que este test como es muy conocido, es fácil pensar que cualquiera que haga un antivirus, detecte el citado virus.
Por otro lado, el test propuesto en este articulo, no sirve de mucho, ya que la extension ".txt" no es ejecutable y por tanto, ni se te puede infectar el ordenador, ni por defecto los antivirus lo miran. Si lo guardáis como ".com", ya veréis como el antivirus salta, o simplemente lo pone directamente en cuarentena.
Tenemos McAfee en la empresa por el que pagamos una pasta anualmente, y ni se ha inmutado. Tengo más motivos para creer que esta prueba no es de fiar que en que el antivirus está fallando, sinceramente, ¿cómo podemos contrastar esto?
A mi tambien me gustaría conocer la eficacia de este test, ya que tengo el kaspersky antivirus 2009, un antivirus del que me fie toda mi vida, y ni se inmuto.. ni en extensión .com, .exe, .txt ni nada de nada…
El nod32 3.0 lo pilla a la primera
En mi oficina ni se ha inmutado :S
Ojo, pensad en lo que dice Hemin, es posible que los antivirus ya conozcan este test y los hayan programado para ignorar esta amenaza ficticia.
Hola a todos
Vamos, que no sirve para nada. No me ha gustado nada que nos hayas hecho tachar de malo nuestro antivirus por una tontería de test.
Yo de toda la vida uso Avast, y así seguirá siendo.
¿No habéis pensado que si no salta es porque seguramente es mejor que otro que salta? La prueba está en que si no lo detecta, es porque sabe que no es un virus, y no nos estará molestando cada vez que encuentre algo mínimamente sospechoso, como algo que alguien ha escrito a mano simulando un virus.
Venga, pasemos a otra cosa y noticias sobre sotfware, que se os daba mejor ;)
Pues el nod32 3 me ha avisado inmediatamente con el archivo txt..
Yo tengo el Avast (Home Edition gratuita) y, obviamente, con el truco de este post no ha saltado. El antiviruso no se va a inmutar con el contenido de .txt que uno mismo escriba en el block de notas. Pero si probais en http://www.eicar.org/antivirus_testfile.htm a descargar uno de los ficheros (yo he probado con el .com) sí que saltan las alarmas (literalmente, porque cuando hay peligro de virus el Avast se vuelve muy escandaloso :P). De todas formas, aprovecho para recomendar el Avast. En los últimos años he probado diversos antivirus, y me pasé a éste porque, incluso en su edición gratuita, había leído buenos comentarios sobre él. Desde que lo uso no he vuelto a tener problemas de virus. Lo único malo es que consume bastantes recursos. Pero claro, la alternativa es, como por aquí se ha comentado, ser un poco kamikaze.
El Symantec Corporate Antivirus lo detecta PERO solo la version de la pagina de eicar.org. Por el procedimiento de copiar y pegar en el bloc de notas no lo pilla, ni como .com, ni .exe ni nada.
Alexliam, si lo guardas como exe en lugar de txt el Avira si te avisa.
el norton me dice que no hay problema con ese archivo.
Zootropo, gracias :)
Bueno, también tengo Avira AntiVir y sí, al guardarlo no dice nada, pero si le doy click derecho y elijo la opción "Scan select files with AntiVir", sí que brinca diciendo que es algo que:
"Contains the code of the Eicar-Test-Signature virus"
Salu2
P.D.: He de decir que estoy más que contento con Avira :)
No uso antivirus hace años…
ya yo he usado ese truquito y la de eicar , y yo tengo el kaspersky antivirus de la version 7.0.0.125 me trabaaja de lo lindo, bien en proactiva y escaneo de archivos. se sabe que kas tiene la efensa proactiva mas potente. aunque no se por que la version 2009 no la decteto, yo menos mal confio mas en esta version que es mas estable.
saludos
Bueno en mi caso tengo en una maquina el NOD32 y en otra tengo la SUITE completa del ESET(Que basicamente es lo mismo porq se actualizan de los mismos servers)y ambos me reaccionan inmediatamente hasta con el .txt. Tengo mucho tiempo usandolos y resultan muy fiables hasta la fecha, nunca he tenido problemas de virus en mis maquinas desde q los uso. Ademas tengo una coleccion de unos miles de virus por ahi y hago pruevas de euristica y demas pruevas y el antivirus siempre resuelve.
Nota: Lo tengo configurado gratis y con licencia hasta el 2050, si lo necesitan me avisan y les digo como hacerlo.
Un saludo…
Yo uso Zone Alarm Internet Security y tampoco salta, pero hasta ahora me va de lujo, me cambié de Avast a este y flipé de lo que empezó a detectar y que Avast pasaba por alto.
el mejor antivirus se llama linux : )
En otra de mis maquinas tengo linux, o sea q estoy seguro por todos los lados jejejej.
Mi ESET NOD32 Antivirus Bussines Edition no me dejó guardarlo y eliminó el bloc de notas con el aviso.
Al final el antivirus malo va a ser el Nod32 que es el que lo detecta. Así que cuidado, a ver si va a detectar como virus otros muchos archivos que no lo son.
Alexliam, admite que te la han colado, y que pretendías colárnoslo a nosotros.
Y un consejo: deja el Nod32.
nonamed, gracias por tu simpatía. No pretendía colarle nada a nadie y no considero que me hayan colado nada. Aparte de eso, no uso Nod32, lee todos los comentarios.
Yo tengo el Avast y no me ha saltado nada..
Eso no me va a decir que no vale para nada.. es de los FreeWare el Mejor que hay ..
asi que.. xD
salu2
No entiendo la lógica de probar un antivirus y, después que falla el test, racionalizar los resultados para defender el antivirus que usas.
Tampoco entiendo por qué, si este truco lo conocen las empresas de antivirus y saben que es un test que usamos los humildes mortales para conocer su eficiencia, hayan decidido programar sus antivirus para que ignoren este archivo.
El AVG 8 tampoco me ha avisado de nada. Me parece que este Test esta desactualizado y deberiamos buscar algo mas actual y efectivo. Los Test de antivirus nunca estan de mas.
ahora k estoy en casa he probado con nod32 y lo ha detectado enseguida, aun no habia guardado casi k ya lo habia eliminado xDD
Yo uso el Nod 32 y lo detectó a la primera aún siendo txt.
Yo creo que cada quien es libre de escoger entre uno u otro antivirus. Esto es simplemente un test, no una prueba de fuego, ni mucho menos la prueba final de la que dependerá tu opinión. Ya muchos han conocido varios antivirus y tienen sus propias opiniones de estos, y esto para mí es lo más importante.
Perdón, tienes razón, debí de equivocarme con algún otro usuario que sí usaba Nod32.
Pero sobre el tema del test en sí.
Es que me jode la información falsa. No se pueden publicar artículos porque sí. Imagina cuántos más además de ti han desinstalado el antivirus porque se han fiado de tu "noticia". Y yo no lo he hecho porque estoy en el ordenador del curro…
Así que te pediría, por favor, que primero te documentaras mejor, antes de poner cosas del estilo. Es un buen blog, y no podéis perder prestigio por tonterías de este estilo.
¿por qué un simple archivo con una cadena de texto tendría que ser un virus si realmente no lo es? vaya peste de test es éste si simplemente pretendéis que detecte un virus que no lo es.
yo uso avast y antes de probarlo ya me imaginaba que no iba a saltar. es de lógica, que daño puede hacer un archivo de texto aislado… ni que fuese un troyano eso de ahí…
¿os aburrís en casa o que?
AVG 8.0, ni coskillas
El mejoro sin duda AVG Free Edition:
aquí un tutorial para él
http://muchomasfacil.blogspot.com/2007/12/tutorial...
Me lo ha detectado a la primera :D!
Ciao!
Este test es bastante conocido y hasta donde yo sé confiable, lo conocí en un foro de seguridad así que no tengo porqué dudar de su eficacia. Yo también tengo el Nod32 y ciertamente lo detecta inmeditamente.
Una cosa muy diferente es que no hayáis hecho bien el test o que la reseña original no ponga todas las instrucciones necesarias.
Ahora bien, para que el block de notas guarde un archivo con una extensión diferente a TXT (que es la que viene por defecto en el programa) se tiene que colocar el nombre del archivo y la extensión que queréis forzar entre comillas. Es decir, cuando le deis a Archivo> Guardar como… ponéis algo como: "Test.exe" y ya debería ser detectado por el antivirus.
En el foro donde lo conocí ponen estas instrucciones así como la dirección web donde se puede verificar la eficiencia del antivirus para detectar archivos que se descargan de internet o se transmiten por correo electrónico. Es un test bien completo del que aquí se ha puesto sólo una de varias pruebas.
Saludos.
Perdonen mi ignorancia, pero es verdad que no necesitas un antivirus en Linux?
¿Cuál es el motivo?