Нижеприведенная процедура содержит инструкцию по тестированию развертывания FPE посредством тестового файла антивируса EICAR.
Проверка развертывания-
Скопируйте следующую строку в свой текстовый файл и назовите его EICAR.TXT:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Должен получиться файл размером 69 или 70 байт.
-
Затем вложите этот файл в сообщение Exchange. Forefront Protection 2010 for Exchange Server (FPE) сообщит о нахождении вируса EICAR-STANDARD-AV-TEST-FILE. Если в качестве предпринимаемого действия было выбрано Очистить (по умолчанию) или Удалить, то FPE также сообщит об удалении вложения. Зараженный вложенный файл будет удален из сообщения и заменен текстовым файлом, содержащим примерно следующее: "Приложение Microsoft Forefront Security для Exchange Server обнаружило вирус и удалило этот файл".
 Важно. |
|---|
| Это не вирус. Однако, поскольку пользователям зачастую требуется проверить правильность функционирования развертывания, антивирусная отрасль при содействии Европейского института разработки компьютерных антивирусов, для этих целей адаптировала стандарт EICAR. |
Рекомендуется удалить файл EICAR по завершении проверки, чтобы оповещения о нем не беспокоили других пользователей.