Eicarsender

Wenn Sie die Seite nicht komplett sehen, dann kann das daran liegen, dass der Eicar-Testvirus weiter untern von ihrem Proxy irrtümlich als Virus erkannt wird.

EICAR ist kein Virus, sondern nur eine Testdatei, die aber von einem funktionierenden Virenscanner gefunden werden sollte. Dieses Tools ist daher eine Testoption, um die prinzipielle Funktion eines Virenscanners per SMTP zu prüfen. Eicarsender prüft nicht, ob ihre Erkennungsdatenbank aktuell ist !!

Alle Skripte sind Muster ohne jede Gewährleistung oder Funktionsgarantie. Für Schäden bin ich nicht verantwortlich. Achten Sie auf Zeilenumbrüche bei der Übernahme.

Diese Programm ist aus dem Problem entstanden, dass in einem "guten Netzwerk" es sehr schwer ist, einen "Testvirus" gezielt auf ein System zu senden, da z.B. auch der Virenscanner auf dem Versendesystem schon das Senden blockiert. Daher ist dieses Programm so geschrieben, dass es keine Dateien ablegt oder liest und daher die meisten Virenscanner das Programm selbst nicht als Virus erkennen.

Wer heute einen Exchange Server installiert, der muss natürlich auch für einen Virenschutz sorgen. Und da Kontrolle bekanntlich besser ist, gibt es extra einen "unschädlichen" Virus, der gar keiner ist, aber von allen Virenwächtern entdeckt werden sollte. Hinter dem Begriff "EICAR" versteckt sich ein 68-Byte langes MSDOS-Programm, welches einfach nur eine Bildschirmausgabe erzeugt.

Wenn Sie mögen, können Sie den Virus einfach selbst erstellen, indem Sie folgende Zeichenkette in Notepad übernehmen und als EICAR.COM abspeichern:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Allerdings sollte ihr Dateisystemscanner genau dieses Abspeichern schon verhindern.

Das Programm

Das Programm wurde in .NET 2.0 mit Visual Basic Express geschrieben. Sie benötigen daher das .NET 2.0 Framework auf dem Computer, der das Programm ausführt. Nach dem Download müssen die dann einfach die EXE in dem Archiv auspacken und Starten. Es ist keine besondere Installation erforderlich. Sie sehen dann folgendes Fenster:

Sie müssen zuerst die drei Felder mit ihren Daten füttern. Das Programm prüft die Gültigkeit der Eingabe !!

Zuletzt müssen Sie noch eines der Formate für den Virus bzw. die SPAM-Datei auswählen.

Erst wenn alle Bedingungn für den Versand erfüllt scheinen, wird der "SEND"-Button auch aktiviert. Drücken Sie dann auf SEND, um die gewünschte Nachrichten zu versenden.

In der Textbox finden Sie eine Ausgabe der Aktionen des Programms, so dass ich bei Fehlern die Ursache erkennen kann. Der Erfolg oder auch Misserfolg wird mit einer Messagebox gemeldet.

Sie können auch mehrfach auf SEND drücken oder einfach das Format der Anlage oder Mail ändern.

Fehlerquellen

So einfach das Programm ist (53 Kilobyte) so knifflig können die Fehlerursachen sein.

Download

Laden Sie sich hier das Programm als ZIP-Archiv herunter:

eicarsender.1.0.zip

Es gibt keine gesonderte Installationsroutine. Sie können das Programm direkt nach dem Auspacken aufrufen. Wenn Sie keinen "Unzipper" haben, dann können Sie FilZip (www.filzip.de) oder TugZip (http://www.tugzip.com) zum Auspacken nutzen.

Wo ist der Sourceode

Das Programm ist so einfach und sollte von jedem .NET Einsteiger in wenigen Stunden selbst programmiert werden können. Aber jemand kann damit genauso einfach die Messagebox deaktivieren und eine "Vorschleife" einbauen. Ich weiß, dass dies auch schon lange mit Programmen wie Blat möglich ist. Eventuell werde ich zu einem späteren Zeitpunkt den Code öffentlich machen.

Weiterentwicklung

Folgende Funktionen könnte ich mir in einer der nächsten Versionen vorstellen:

Weitere Links

Keywords:Code Tools Eicar Virus Eicarsender GTUBE