Skip to main content
Diese Anleitung gilt für Mac-Computer und Windows-Computer

​
Informationen zum Testen der Malware-Erkennung

Die EICAR-Testdatei (European Institute for Computer Anti-Virus Research) bietet eine sichere, standardisierte Möglichkeit, zu überprüfen, ob Iru Endpoint EDR korrekt bereitgestellt ist. Die EICAR-Testdatei ist nicht bösartig und dient dazu, Anti-Malware-Systeme auszulösen, ohne ein Sicherheitsrisiko darzustellen. Weitere Informationen finden Sie auf der Seite EICAR’s Anti-Malware Test File.

​
Funktionsweise

Mit Tests der Malware-Erkennung anhand der EICAR-Testdatei wird überprüft, ob Iru Endpoint EDR auf registrierten Geräten korrekt funktioniert. Die Testdatei löst die dateibasierte Erkennung sowohl im Posture-Modus Detect als auch Protect aus, sodass Sie das Melde- und Quarantäneverhalten bestätigen können.

​
Voraussetzungen

  • Bereitstellung des EDR Library Item: Bestätigen Sie, dass das EDR Library Item auf das Gerät angewendet wurde. Auf der Registerkarte Status des Geräteeintrags sollte neben dem EDR Library Item ein grüner Punkt angezeigt werden.

​
Die EICAR-Testdatei erstellen

​
Option 1: Mit Terminal herunterladen

1

Terminal öffnen

Öffnen Sie Terminal.
2

EICAR-Datei herunterladen

Führen Sie den folgenden Befehl aus, um die EICAR-Testdatei direkt von EICAR auf Ihren Schreibtisch herunterzuladen:

​
Option 2: Die EICAR-Testdatei manuell erstellen

1

Textdatei erstellen

Erstellen Sie mit einem Texteditor wie VS Code oder Sublime Text eine neue leere Textdatei.
Sie können auch TextEdit verwenden, müssen es dann aber auf reines Textformat einstellen. Wählen Sie Format > Make Plain Text oder drücken Sie Umschalt-Befehl-T, damit die Datei reiner Text bleibt, bevor Sie die EICAR-Zeichenfolge hinzufügen.
2

EICAR-Zeichenfolge hinzufügen

Kopieren Sie die folgende Zeichenfolge und fügen Sie sie in die Textdatei ein:
3

Datei speichern

Speichern Sie die Textdatei auf dem Schreibtisch Ihres Mac und nennen Sie die Datei eicar_test.

​
Erwartete Ergebnisse

Im Modus Detect erkennt Iru Endpoint EDR die EICAR-Testdatei und meldet sie mit dem Status Not quarantined auf der Seite Erkennungen (unter Endpoint in der linken Navigation) und auf der Registerkarte Erkennungen des Geräteeintrags.
Seite Detections mit erkannter EICAR-Testdatei und dem Status Not quarantined
Im Modus Protect erkennt Iru Endpoint EDR die EICAR-Testdatei und stellt sie innerhalb von Sekunden, nachdem die Datei ausführbar gemacht wurde (führen Sie z. B. chmod +x ~/Desktop/eicar_test aus), automatisch unter Quarantäne. Sie wird mit dem Status Quarantined auf der Seite Erkennungen und auf der Registerkarte Erkennungen des Geräteeintrags gemeldet.
EDR-Bedrohungsdetails mit dem Status Quarantined, nachdem das Ausführungsbit für EICAR gesetzt wurde
Die 68 Zeichen lange EICAR-Zeichenfolge ist der Standardinhalt der Anti-Malware-Testdatei.
Administratoren können erkannte Bedrohungen, Quarantäneaktionen und Sicherheitsereignisse auf der Seite Erkennungen in der Iru Endpoint Web App anzeigen.

​
Überlegungen

  • Sichere Tests: Die EICAR-Testdatei ist völlig sicher und speziell für die Anti-Malware-Validierung konzipiert
  • Tests der Posture-Modi: Testen Sie sowohl den Modus Detect als auch Protect, um die Einstellungen Ihres EDR Library Item zu bestätigen
  • Statusüberprüfung: Überprüfen Sie den Bedrohungsstatus sowohl im Modul Detections als auch in den einzelnen Geräteeinträgen
  • Modus Protect unter macOS: Die Quarantäne erfolgt, nachdem die EICAR-Datei ausführbar gemacht wurde
  • Microsoft Defender Antivirus: Berücksichtigen Sie das Verhalten von Microsoft Defender Antivirus bei der Interpretation der Testergebnisse auf Windows-Computern
  • Regelmäßige Tests: Nehmen Sie EICAR-Tests in regelmäßige Sicherheitsvalidierungsverfahren auf
  • Dokumentation: Dokumentieren Sie die Testergebnisse als Teil der Compliance- und Auditdokumentation