Ich bin der Ansicht das ein AV zumindest optional die Einstellung haben sollte wenn man Files wie eicar runterlädt, das die Aktion spätestens dann erkannt werden sollte wenn das File auf der Festplatte im Downloadverzeichnis gespeichert werden soll. Avast macht das so(mit aktiven Webschutz):

Nun Avast mit deaktivierten Webschutz wo es dann auf den Dateisystemschutz ankommt bei dem aber in den Einstellungen unter Beim öffnen prüfen die Option Alle Dateien prüfen aktiviert sein sollte:

Naja, solange hier nicht über meine beiden lieblings Antivirsoftware geturtelt wird, halte ich den Ball flach mit Äusserungen.

solange hier nicht über meine beiden lieblings Antivirsoftware geturtelt wird

Und die wären welche?

Hier gibt es Eicar in diversen Formaten.
Edit, Links gehen ja gar nicht, also bei amtso punkt org vorbeischaun

Es gibt Avs welche nicht alle davon blocken und bei denen die alle blocken bleibt die Frage ob die Datein wirklich gescannt werden oder nur erkannt werden weil eicar im Dateinamen steht.

Zitat von DeusEx

weil eicar im Dateinamen steht.

Aha - es soll AVs geben, die springen an, nur wenn eine beliebige Datei ohne EICAR-Muster, Schadcode oder sonstwas eicar im Dateinamen hat??? Welchen Sinn ergibt das denn??

Zitat von cosinus

Aha - es soll AVs geben, die springen an, nur wenn eine beliebige Datei ohne EICAR-Muster, Schadcode oder sonstwas eicar im Dateinamen hat??? Welchen Sinn ergibt das denn??

Na wenn man sieht wie wichtig einigen Leuten die Eicarerkennung schon beim DL Versuch ist und ich als z. Bsp. fernöstliches Unternehmen mein AV auch im Abendland unters Volk bringen will, dann muss die Erkennung, wie auch immer, aber klappen.

Nee, Spaß beiseite, war nur eine Vermutung von mir, soll ja durchaus schwarze Schafe geben...

Es geht doch darum zu testen, ob die Konfig, die man meint eingestellt zu haben, auch so funktioniert, wie man sich das vorstellt...also da sollte das AV nicht einfach so anspringen nur weil der Dateiname eicar enthält. Es sollte aber schon melden, wenn eine Datei mit diesem Testmuster runtergeladen wird. Egal ob eicar.txt, com oder wasauchimmer. Vllt will man ja auch testen, ob der Ausschluss von bestimmten Dateitypen NICHT mehr gemeldet wird