Tester l'antivirus de Gmail avec les fichiers d'eicar.org

Les antivirus sont des produits difficiles à tester, parce qu'évidemment personne n'a envie de se retrouver avec une machine infectée.

Heureusement, le European Expert Group For IT-Security est là !

Cet organisme, l'EICAR, publie notamment des fichiers de tests, qui par convention, doivent être détectés par tout anti virus digne de ce nom. Ce sont les fameux "Anti Malware Testfile".

En clair, tout fichier commençant par le contenu suivant doit être rejeté par un bon antivirus:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

l'EICAR publie 4 versions de ce fichier: eicar.com, eicar,com.txt ainsi que les versions compressées en zip de ceux-cis.

J'ai donc fait le test d'envoyer le fichier "eicar.com" avec la messagerie Gmail de Google. Le fichier est bien détecté comme dangereux et l'envoi du mail est rejeté.

Seul bémol, Gmail nous dit que le fichier est exécutable plutôt que de parler de virus. A mon avis, c'est plus l'extension .com du fichier qui gêne Gmail.

Deuxième test, un envoi de mail avec en fichier attaché le fichier "eicar.com.txt" de l'EICAR.

Ici, le "virus" est détecté correctement par Gmail, l'attachement qui pose problème est mis en couleur rouge.

J'ai aussi fait le test avec les fichiers "eicar_com.zip" et "eicarcom2.zip" et Gmail s'en sort haut la main !

Comment archiver les emails dans gmail ?

Le mail de Google, gmail, permet d'archiver un ou plusieurs messages sélectionnés.

La première fois que j'ai utilisé, à des fins de tests, cette option sur mon téléphone Android, je me suis demandé où étaient passés les messages ???

En fait, grâce à la recherche dans les mails que propose Google, on retrouve tout même les messages archivés.

Les messages archivés dans gmail existent toujours dans la boite de réception, mais sont tagués avec le Libellé "Archives", et ne sont donc visibles que lorsque l'on sélectionne la vue "Tous les messages", dans le panneau de droite de la boite de réception de gmail.