Как создать тестовый вирус

Россия готовится к тотальному тестированию, новые тест-системы позволяют быстро провести масштабную проверку на вирус. К массовому выпуску приступил один из разработчиков нового продукта, два других начинают производство. Олег Гусев, ведущий научный сотрудник Научно-клинического центра прецизионной и регенеративной медицины Казанского федерального университета и института физико-химических исследований RIKEN (Япония) помог РБК Тренды разобраться в том, как устроено тестирование на коронавирус в России и в мире.

Что предлагает ВОЗ

Глава Всемирной организации здравоохранения Тедрос Гебреисус еще в середине марта призвал страны проводить как можно больше тестов на вирус, который вызывает заболевание SARS-CoV-2, даже людям без симптомов. Согласно руководству ВОЗ, анализы на коронавирус COVID-19 должны проводиться методом полимеразной цепной реакции (ПЦР) с обратной транскрипцией. Как говорится в рекомендациях, на сегодня это самый точный и надежный метод диагностики вирусной инфекции. Он позволяет определить даже очень небольшое количество РНК вируса в биологическом материале человека. Это помогает выявить болезнь в инкубационном периоде.

Изобретенный в 1983 году метод и сейчас считается фундаментальным в молекулярной диагностике. Американский ученый, который придумал способ значительного увеличения малых концентраций фрагментов ДНК в биологической пробе, получил за него Нобелевскую премию. Выявление ДНК/РНК методом ПЦР позволяет диагностировать такие заболевания, как ВИЧ, вирусные гепатиты, инфекции, передающиеся половым путем, туберкулез, боррелиоз, энцефалит и многие другие. Метод используют в археологии, криминалистике, генетике.

Как работает ПЦР-тест

Для анализа из физиологических жидкостей извлекают одноцепочечную РНК, моделируют на ее основе двуцепочечную ДНК и многократно дублируют с помощью специального фермента (полимеразы). Увеличение числа копий ДНК называется амплификацией. В результате концентрация определенных фрагментов ДНК/РНК в биологическом образце, изначально минимальная, значительно увеличивается. При исследовании копируется только необходимый для теста участок ДНК. И, конечно, дублирование происходит только в том случае, если искомый участок вирусной ДНК или РНК присутствует в исследуемом биоматериале. В случае с коронавирусом мазок для анализа берут из ротоглотки или носоглотки, поскольку в крови или в кале вирус появляется на более продвинутой стадии болезни.

Тест-система EMG — продукт совместной разработки российских и японских разработчиков, проводившейся с 2016 года, рассказывает Олег Гусев. На данный момент эти тесты включены в систему обязательного медицинского страхования в Японии.

В ближайшее время планируется производить до 2,5 млн. тестов и 1 тыс. портативных лабораторий в неделю. Сами тесты, как и многие реагенты производятся в России. Планируется, что цена на тесты EMG будет в среднем в пять раз меньше, чем на стандартные ПЦР-тесты в Европе.

Российско-японские тесты основаны на методе изотермальной молекулярной диагностики SmartAmp, превосходящем метод ПЦР по скорости работы в восемь раз, а переносная лаборатория позволяет тестировать до 20 пациентов в час, говорит Гусев.

Ключевое отличие теста EMG в том, что многие тесты, которые производятся сейчас, это тесты ИФА (имунноферментный анализ), а не ПЦР. Данные системы определяют антитела, которые организм начинает вырабатывать не ранее, чем через неделю после заражения. Российско-японская разработка позволяет получать результат уже за 30 минут, с точностью, равной почти 100%. Кроме того, тест EMG позволяет определить наличие вируса уже на самых ранних стадиях, в то время как другие системы диагностики короновируса обладают меньшей чувствительностью и не могут выявлять вирус на ранней стадии инфицирования.

Принцип технологии российско-японского теста, по сути, не отличается от классической ПЦР — это наращивание количества целевых фрагментов ДНК и их детекция. Однако в изотермической амплификации, в отличие от классической ПЦР, где необходимы циклы нагрева и охлаждения, все происходит при одной температуре. Это позволяет многократно увеличивать скорость реакции. Метод SmartAmp был изобретен более 15 лет назад (как и LAMP — другая популярная технология изотермальной амплификации, предшествующая SmartAmp). Впервые для инфекционных заболеваний эту технологию применили в 2009 году для быстрого выявления пандемического гриппа (H1N1) в Японии.

Повторные тесты необходимы при любом методе. Отрицательный тест на COVID-19 не гарантирует, что человек не заразится этим вирусом на следующий день. Поэтому, например, в японских лабораториях персонал тестируют каждые несколько дней. Повторный тест нужен и для того, чтобы подтвердить, что человек излечился.

Эта тест-система будет использоваться для диагностики COVID-19 не только в России и Японии. 40 тыс. тестов закупила Австрия, поступили заказы из других стран Европы, Ближнего Востока, и Латинской Америки. Подана заявка в Управление по контролю качества пищевых продуктов и лекарственных препаратов США (FDA) для поставок в эту страну.

На данный момент в России прошли регистрацию еще три теста на коронавирус.

По некоторым данным, в Москве проводится около 700 тестов на коронавирус в сутки. В планах у московских властей увеличить этот показатель до 10 тыс. тестов в сутки, а затем довести его до 25—28 тыс. тестов ежедневно.

Новые разработки за рубежом

Компания Bosch выводит на рынок свой тест на коронавирус, который сначала будет доступен в Германии, а вскоре появится в других странах. В его основе лежит диагностический аппарат Vivalytic, который, по словам изготовителей, станет первым автоматизированным тестом на COVID-19. Тест распознает не только коронавирус, но еще шесть респираторных заболеваний, например, вирусы гриппа А и B. Во время лабораторных испытаний аппарата его точность составила 95%.

Как пишет издание ZME Science, анализ может проводиться прямо в стационаре или медицинском центре — не нужно отправлять образцы в лабораторию и ждать, пока придет ответ. Врачи смогут быстрее идентифицировать и изолировать зараженных, а пациентам не придется пребывать в неизвестности несколько дней. Тест прост в обслуживании и не требует специальной подготовки. Медперсоналу нужно только взять мазок из носа или горла пациента, нанести его на картридж, содержащий реагент, и вставить картридж в анализатор. Каждый аппарат может выполнять до десяти анализов за 24 часа.

Еще более оперативный тест на COVID-19 разработали в Великобритании. Он позволяет выявить COVID-19 всего за 30 минут. Чтобы провести его, достаточно портативного оборудования стоимостью около $120 и набора полосок для мазков из носа и горла по $5 каждая. Одновременно проходить тест могут до шести человек.

FDA в экстренном порядке одобрило сверхбыстрый тест на коронавирус, разработанный калифорнийской компанией Cepheid. С его помощью диагноз можно будет поставить всего за 45 минут. Как отмечает Business Insider, для обработки результатов теста не требуется специальное обучение. Нужен лишь доступ к системе Cepheid GeneXpert — в США их 5 тыс., а по всему миру — 23 тыс.

Начало тотального тестирования людей на COVID-19 во всем мире — хорошая новость как для людей, так и для национальных органов здравоохранения. До сих пор в мире нет четкого представления о том, сколько людей заражены коронавирусом и выявление тех, у кого он уже есть: их госпитализация или отправка на домашний карантин позволит быстрее оценить масштаб угрозы и вовремя принять правильные меры.

Сценарий. Завершающий этап установки любой программы - это проверка корректности выполнения основных ее функций. Для антивирусных приложений основу функционала составляет способность находить и обезвреживать вредоносные программы.

Естественно, встает вопрос как проверить действительно ли программа может это делать - ведь известно, что новые вирусы появляются каждый день, причем десятками, а иногда и сотнями. Не каждому пользователю под силу регулярно отслеживать хотя бы их часть. Этим занимаются антивирусные компании. Их филиалы, разбросанные по всему миру, непрерывно следят за вирусной активностью в Интернет , перехватывают и анализируют все подозрительные файлы. На основе полученных данных формируются вирусные сигнатуры, которые рядовой пользователь получает во время обновления своих антивирусных баз 1 Процедура обновления антивирусных баз изучается в следующей лабораторной работе . Таким образом, проверить надежность антивирусной защиты от всех уже существующих вирусов и тех, которые только завтра или через год будут созданы, нереально. К тому же, использовать настоящие вирусы только для предварительного тестирования программы нельзя. Нельзя исключать вероятность , что программа установки где-то дала сбой и следовательно защита не установлена. Тогда во время проверки может произойти заражение вирусом, на котором производится тестирование, что недопустимо.

Но несмотря на все эти проблемы, метод диагностики антивирусных программ все же существует. Для этого используется специальный файл , " The Anti- Virus or Anti-Malware test file ", созданный Европейским институтом компьютерных антивирусных исследований (European Institute for Computer Antivirus Research).

В задании 1 этой лабораторной работы предлагается познакомиться с тестовым вирусом, в заданиях 2, 3 и 4 - протестировать работу установленного ранее Антивируса Касперского 6.0, параллельно изучив структуру резервного хранилища и карантина.

Перед началом лабораторной работы убедитесь, что Ваш компьютер :

Включен
На нем загружена операционная система Microsoft Windows XP или Microsoft Windows 2000 Professional
Выполнен вход в систему под учетной записью, обладающей правами администратора

Тестовый вирус , разработанный Европейским институтом компьютерных антивирусных исследований, называется EICAR - по аббревиатуре полного названия института (European Institute for Computer Antivirus Research).

Для более подробного тестирования можно применять другие расширения. Например, если указать .txt , можно проверить проверяются ли текстовые файлы . Для проверки будут ли обнаруживаться вирусы в архивах, EICAR можно заархивировать.

Если открыть EICAR в каком-либо текстовом редакторе, например Блокнот ( Notepad ), то обнаружится, что он состоит из 68 символов:

Следовательно, тестовый вирус в любой момент можно создать самостоятельно. Для этого нужно только открыть любой текстовый редактор , набрать в нем эту строку и сохранить получившийся файл в формате текстового файла (обычный текст).

Суть EICAR такова, что он оказывается неизлечимым. Это происходит потому, что антивирус идентифицирует EICAR как вирус по наличию в нем упомянутых 68 символов. Если их удалить - то от файла ничего не останется. Следовательно, с помощью EICAR можно тестировать только основную функцию антивируса - обнаружение.

Поэтому для тестирования своих продуктов Лаборатория Касперского предлагает использовать модифицированный тестовый вирус , а именно:

№	Файл	Описание
1	CURE -EICAR	Обнаружив такой файл, антивирус должен его "вылечить", сократив его размер до 4 байт (символы " CURE " )
2	DELE-EICAR	Этот файл Антивирус Касперского определяет как неизлечимый вирус или троянскую программу и удаляет. Следовательно, по результатам проверки DELE-EICAR должен быть обнаружен только в резервном хранилище
3	CORR-EICAR	Предназначен для диагностики работы Антивируса Касперского в случае обнаружения файла с поврежденной структурой, вследствие чего проверить его на наличие вирусов невозможно. Такой файл признается условно чистым
4	ERRO-EICAR	При сканировании такого файла Антивирус Касперского должен вести себя так, как будто произошла ошибка при анализе его содержимого (например, из-за нарушения целостности при проверке многотомного архива или при обрыве связи во время проверки по сети). ERRO-EICAR также признается условно чистым
5	SUSP-EICAR	Этот файл корректно работающий Антивирус Касперского признает подозрительным, а именно зараженным неизвестным вирусом. Следовательно, он должен быть помещен на карантин или удален (в зависимости от настроек, по умолчанию действие при обнаружении подозрительного объекта запрашивается у пользователя)
6	WARN-EICAR	WARN-EICAR также признается подозрительным, но не неизвестным вирусом, а модификацией известного. Это также приводит к предложению поместить его на карантин или удалить (в зависимости от настроек)

Создаются эти файлы по следующему принципу. 68-символьная строка с начала дополняется пятью символами, в зависимости от модификации - приставкой CURE , DELE , CORR , ERRO , SUSP или WARN и дефисом. Например, содержимое CURE -EICAR выглядит так:

В этом задании нужно создать тестовые вирусы EICAR , CURE -EICAR и SUSP-EICAR .

В последнее время, всё чаще встаёт вопрос о защите устройств, под управлением операционной системы Android. Несмотря на появившийся не так давно встроенный Android антивирус "Google Play Защита", пользователи предпочитают устанавливать антивирусные решения сторонних производителей.

Конечно, наличие установленного антивирусного продукта не обеспечит 100% защиту устройства, но качественная и правильно настроенная антивирусная программа, снижает до минимума шансы воздействия на систему вредоносных программ и файлов.

Для базовой проверки работы мобильного антивируса, можно воспользоваться тестовым EICAR-файлом. Это безвредный файл с определённым содержимым, на который реагируют большинство антивирусных продуктов. Такой способ проверки антивирусов был разработан специально, чтобы удостоверяться в работоспособности антивирусных программ.

Бывают случаи, когда установленный на Android устройство антивирус не обеспечивает полноценную защиту устройства или вообще не функционирует. Например, мог истечь пробный период его работы, или после обновления антивируса, он не функционирует, пока пользователь не запустит приложение вручную и, например, не согласится с обновлённым Лицензионным соглашением.

Также, некоторые бесплатные решения не имеют защиты в режиме реального времени и пользователь должен запускать проверку вручную. Кроме этого, даже в правильно установленном и функционирующем мобильном антивирусе, в настройках могут быть отключены такие полезные функции, как проверка карты памяти, проверка архивов и обнаружение нежелательных программ.

Для проверки своего устройства, можно установить одно из безопасных приложений, которые с помощью тестовых файлов EICAR провоцируют реакцию антивирусной защиты.

Itus Test Virus позволяет проверить активную защиту вашего антивируса с помощью безопасного тестового файла EICAR и тестового веб-сайта. Антивирусные продукты для Android должны определять это приложение как вредоносное. В приложении реализованы следующие возможности:

Поддержка Android 4.4 и выше
Содержит код EICAR для проверки реакции антивирусов
Извлечение EICAR-файла на карту памяти
Извлечение zip архива содержащего EICAR-файл на карту памяти
Переход на тестовый сайт maliciouswebsitetest.com

Из полезных функций, стоит отметить извлечение тестового файла, со случайно генерированными именем, на карту памяти. Это позволит проверить антивирусную защиту в режиме реального времени, в том числе и на угрозы, находящиеся в архивах.

Что касается тестового сайта maliciouswebsitetest.com, который, по заверению разработчиков приложения, должен блокироваться антивирусными программами, то он не содержит вредоносного кода. Также, по результатам проверок на Virustotal и MetaDefender, он блокируется всего одним антивирусным вендором.

Тестовое приложение от испанских разработчиков, позволяющее проверить ваш антивирус на качество защиты в режиме реального времени и полной проверки устройства.

Поддержка Android 4.4 и выше
Содержит код EICAR для проверки реакции антивирусов
Извлечение EICAR-файлов с разными расширениями во внутреннюю память устройства
Извлечение zip архива содержащего EICAR-файл во внутреннюю память устройства
Русскоязычный интерфейс

Для начала проверки, понадобится установить приложение и запустить его, игнорируя возможное срабатывание установленного антивируса и разрешив установку. В окне приложения, нажмите Начать тест.

Приложение скопирует несколько EICAR-файлов с разными именами и расширениями, а также zip архив с таким файлом, во внутреннюю память устройства. Обычно, тестовые файлы извлекаются в каталог Android/data/avtester.underdog1987.com.pruebatuantivirus/files.

Если антивирус не среагировал на копирование файлов, то возможно, он не поддерживает функцию защиты в режиме реального времени, или не правильно настроен. Проверьте настройки вашего защитного приложения и повторите тестирование.

Если антивирус не реагирует на извлечение тестовых файлов, то выполните полное сканирование устройства и карты памяти. Если тестовые файлы так и небыли обнаружены, то высока вероятность что устройство защищено не полностью.

Приложение от F-Secure для проверки работы антивирусных приложений имеет простой интерфейс и лишено каких-либо функций. Когда вы скачиваете или устанавливаете это приложение, ваш антивирус должен определять его как зараженное и заблокировать или рекомендовать удалить его.

Поддержка Android 4.0.3 и выше
Содержит код EICAR для проверки реакции антивирусов

ESET Antivirus Test — это простое приложение для проверки реагирования антивирусных программ. В нем содержится файл, созданный на основе рекомендаций Европейского института компьютерных антивирусных исследований (EICAR).

Поддержка Android 4.0.3 и выше
Содержит код EICAR для проверки реакции антивирусов

Приложение предназначено в первую очередь для проверки устройств, под управлением Android Smart TV и может быть не доступно для других устройств.

Простое приложение для проверки вашего мобильного антивируса, не имеющая никакого полезного функционала в своём интерфейсе.

Поддержка Android 1.5 и выше
Содержит код EICAR для проверки реакции антивирусов

Еще одно простое приложение, для проверки защиты вашего устройства от установки вредоносных приложений.

Поддержка Android 4.0 и выше
Содержит код EICAR для проверки реакции антивирусов

Тестовое приложение от антивирусной лаборатории Trustport. Главное и единственное окно не имеет никаких функции, кроме перехода на официальные сайты института исследований EICAR и собственно разработчика приложения.

Поддержка Android 2.2 и выше
Содержит код EICAR для проверки реакции антивирусов

Всем доброго времени суток уважаемые участники форума. В этот раз мы напишем свой сигнатурный антивирус(Название можете предложить в комментариях). Возможно также добавиться какой-то функционал. Теперь перейдем к теме, а именно к 1-й части - "Небольшой экскурс в YARA".

Что будет и чего ожидать.
Как говорилось ранее, наша задача написать сигнатурный антивирус. Сам процесс будет описан в 3-й части.

В первой части мы разберем Yara проект. Разберем как установить инструмент, как получить yara-правила, найдем угрозы.
Во второй части научимся сами писать yara-правила.
В третьей части напишем антивирус.

Введение.
Мы все знаем, что гораздо интереснее взламывать что-то, чем строить защиту от атак, вирусов и прочей нечисти. Но иногда стоит встать на другую сторону. Сегодня мы встанем на путь, в котором будем обнаруживать вредоносное ПО.

Что такое YARA?
Yara - это инструмент, который помогает нам идентифицировать и классифицировать образцы вредоносных программ с помощью правил. Мы можем использовать Yara для классификации файлов или запуска процессов, чтобы определить, к какому семейству относятся вредоносные программы.

Также YARA является мультиплатформенным инструментом, работает на всех популярных ОС и может использоваться через интерфейс командной строки или из ваших собственных скриптов Python с расширением yara-python. Также можно использовать GUI(Рассмотрим далее).

Установка.
Чтобы установить Yara, сначала нужно выполнить следующую команду:
apt install yara

После этого мы можем использовать Yara, выполнив команду yara, которая по умолчанию отобразит справку по использованию, как показано ниже:

Мы видим, что для запуска Yara нам нужно предоставить набор правил (RULEFILE), которые мы хотим применить, и путь к файлу (FILE) или pid (PID) процесса, который мы хотим сканировать.

Подготовка правил для тестов.
Правила ClamAV:

Теперь нам нужно получить файл правил, чтобы использовать Yara. В следующей части мы сами напишем файл с правилами, но сейчас будем использовать правила ClamAV. Единственная проблема с правилами ClamAV состоит в том, что мы не можем использовать их непосредственно с Yara, потому что Yara имеет свой собственный способ их описания(свой синтаксис).

Именно здесь вступает в игру скрипт clamav_to_yara.py .

Для этого нам нужно клонировать SVN-репозиторий, который включает скрипт python clamav_to_yara.py .
Ссылка на репозиторий

Следующим шагом будет выполнение следующей команды:

python clamav_to_yara.py .

Чтобы преобразовать сигнатуры ClamAV в форму Yara, нам нужно запустить скрипт:

python clamav_to_yara.py -f main.ndb -o test.yara

Теперь мы можем сканировать каталог с помощью Yara и новые правила с помощью команды ниже:

yara -r test.yara /myfolder_for_test

Правила PEiD
Мы также можем легко преобразовать правила PEiD в правила Yara и использовать их, чтобы проверить, какой упаковщик/кодировщик использовался для компиляции вредоносного исполняемого файла.

Правила PEiD можно скачать с сайта:

Затем мы выполняем преобразование, выполнив следующую команду: python peid_to_yara.py -f userdb.txt -o peid.yara
После завершения команды подписи Yara будут содержаться в выходном файле peid.yara.

Тестовый вирус - EICAR
Теперь нам нужен какой-либо вирус для наших тестов, но если у вас нет желания тестировать реальные вирусы, которые также могут принести вред вашему ПК при тесте, вы можете сами создать тестовый вирус, но он будет совершенно безобидным.

EICAR вирус - это небольшой кусок текста, суть которого заключается в том, что все современные AV его обнаруживают.
Мы будем его также тестировать в “полевых условиях”, например, для проверки нашего AV( Если конечно статья вам зайдет ).

Но в этой статье мы проверим обнаруживают ли его инструмент Yara.

Теперь давайте сотворим этот “псевдо-вирус”
Для этого создайте файл и вставьте следующий текст: X5O!P%@AP[4\PZX54(P^)7CC)7>$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* .
После этого вам необходимо сохранить файл под любым расширением(exe, com, bat, asm…)

Где взять реальные вирусы.

Если вам тестовый вирус EICAR чем-то не устраивает, то можно воспользоваться базой для скачивания реальных вирусов.
Для этих целей можно воспользоваться сервисом -

Среди плюшек можно отметить, что у каждого вируса имеется MD5,SHA-1,SHA-256 хэшы, IP-адресса.(Это нам поможет при написание Yara-правил).

Следующий сервис для скачивания и исследования вирусов это

После всего этого мы можем классифицировать примеры вредоносных программ, используя только инструмент Yara, и нам больше не нужно сканировать их с помощью правил ClamAV и PEiD. Это потому что Yara уже содержит правила из ClamAV и PEiD, которые используются в процессе сканирования, что очень удобно так как у нас имеется довольно большая база сигнатур для поиска "зловреда".

Создав свой антивирус, а создавать мы будем используя базу Yara-правил. Мы можем автоматически классифицировать вредоносные программы, правда пока только с помощью правил. Это очень полезно, когда нам быстро необходимо просканировать образец вредоносного ПО определенной категории.
Также думаю я добавлю функционал заливки файла на

для точного обнаружения.

Именно на основе Yara правил мы и будем создавать свой сигнатурный AV.

YARA GUI для Windows.
Как я и обещал, для тех кому не нравиться возиться с установкой yara либо с правилами и еще хочется работать в GUI режиме + под платформой Windows можно воспользоватся YARA GUI.
Скачать можно отсюда:

Демонстрация.
И так теперь проверим и посмотрим как протестировать файл(папку).
Для тестирование папки мы должны выполнить следующую команду: yara -r
В моем случае я тестирую уязвимый дамп памяти:

Как видно помимо различной информации вредоносный дамп был успешно обнаружен как Empire ReflectivePick x64.

Еще пару сканирований:

Чтобы убрать лишнюю информацию нужно использовать атрибут -w

Теперь рассмотрим как ищет "зловреда" Yara GUI версия для Windows.

Подводим итог.
В этой статье мы рассмотрели, как мы можем использовать продукт Yara с использованием ClamAV, PEiD правил для поиска вредоносных сигнатур в файлах.
Вышеупомянутый подход основан только на проверке сигнатуру(блока информации), что означает, что нетрудно обмануть Yara (с загруженными правилами ClamAV и PEiD).

Честно сказать, данный продукт может обнаруживать только известные вредоносные программы. Но если мы напишем нашу собственный вирус или закодируем его с помощью нашего собственного кодировщика, он, вероятно, не будет обнаружен, поскольку в Yara не загружены соответствующие сигнатуры. Этот пункт касается и нашего будущего антивируса.

Тем не менее, использование Yara для обнаружения вредоносной активности в файлах по-прежнему выгодно, поскольку большинство вредоносных программ в Интернете представляют собой стандартные вредоносные файлы и не содержат дополнительной маскировки, поэтому большинство вредоносных файлов можно обнаружить.

На этом 1-я часть пожалуй завершена)). Всем спасибо.

Кому сейчас делают тесты на коронавирус?

Почему тесты не делают всем подряд?

Во всех странах делают одинаковые тесты?

Но ведь есть же ещё экспресс-тесты. Почему не делать их всем подряд?

А ПЦР-анализ вообще не ошибается?

Я знаю, что в России можно сдать платные тесты. Стоит ли?

А если я хочу знать, был ли у меня коронавирус, тест это покажет?

Что ещё почитать?

Сдать анализ самостоятельно можно. Но не нужно. И вот почему.

Кому сейчас делают тесты на коронавирус?

Всё зависит от страны. Минздрав РФ рекомендует Временные методические рекомендации ПРОФИЛАКТИКА, ДИАГНОСТИКА И ЛЕЧЕНИЕ НОВОЙ КОРОНАВИРУСНОЙ ИНФЕКЦИИ (COVID‑19) тестировать лишь тех, у кого есть признаки ОРВИ и кто вернулся из‑за границы за 14 и менее дней до появления симптомов или в последнее время близко общался с людьми, у которых подтвердился диагноз COVID‑19.

Регионы могут уточнять рекомендации. Но решение о необходимости тестирования в каждом конкретном случае всё равно принимает врач.

Департамент здравоохранения Москвы расширяет КОРОНАВИРУС: ОТВЕТЫ НА ГЛАВНЫЕ ВОПРОСЫ перечень и определяет очерёдность. Людям из тех групп риска, которые находятся в начале списка, тест на коронавирус делают в первую очередь. Остальным — после того, как обследованы все пациенты из приоритетных групп.

Люди с признаками ОРВИ, которые в последние 14 дней пересекали границу одной из стран с неблагополучной эпидемиологической ситуацией (Китая, Южной Кореи, Ирана, США, Великобритании, большинства европейских стран, Украины, Белоруссии) или контактировали с человеком, который заболел COVID‑19 или прибыл из перечисленных государств.
Те, у кого есть признаки ОРВИ и диагностирована пневмония.
Люди старше 60 лет, у которых проявляются симптомы гриппа или простуды.
Люди с признаками ОРВИ, у которых есть хронические заболевания — сердечно‑сосудистые, онкологические, эндокринные.
Граждане, которые в последние 14 дней приехали из стран с неблагополучной эпидемиологической ситуацией.
Те, у кого есть симптомы ОРВИ.

Почему тесты не делают всем подряд?

Потому что мировая медицина до сих пор не определилась, как правильно. Несмотря на то, что ВОЗ призывает сделать тестирование массовым, каждая страна применяет свой подход. И надеется, что именно он окажется наиболее эффективным.

Наш призыв Media briefing on #COVID19 ко всем государствам прост: тестируйте, тестируйте и тестируйте!

Китай и Южная Корея выбрали путь широкомасштабного обследования граждан: анализы на коронавирус делают всем при наличии малейших симптомов и даже подозрения на симптомы. За ними последовала Германия: здесь проводят до 500 тысяч Germany ‘increases its COVID‑19 tests to 500,000 per week’ тестов в неделю.

В Италии, согласно рекомендациям DIREZIONE GENERALE DELLA PREVENZIONE SANITARIA. UFFICIO 5 PREVENZIONE DELLE MALATTIE TRASMISSIBILI E PROFILASSI INTERNAZIONALE местного Минздрава от 25 февраля, обследуют тех, у кого есть ярко выраженные симптомы коронавируса. В Великобритании долгое время тесты проводились только тяжелобольным.

Власти Франции, по данным Дело в цифрах: почему в разных странах по‑разному тестируют на коронавирус новостной радиостанции RFI, всё ещё полагают, что массовое тестирование не изменит ситуацию с распространением эпидемии. Куда важнее точечно отслеживать конкретные случаи, тестируя людей из групп риска, и изолировать тех, кто заболел.

В общем‑то, это обоснованно, учитывая, насколько сложен процесс тестирования.

Во всех странах делают одинаковые тесты?

Сейчас существуют два типа анализов на коронавирус — по методу ПЦР и экспресс. Каждый имеет свои преимущества и недостатки.

При организации массового тестирования обычно используют экспресс‑вариант. Если такой тест будет положительным, его обязательно перепроверят методом ПЦР.

Что такое ПЦР?

ПЦР расшифровывается как полимеразная цепная реакция. Этот метод тестирования считают золотым стандартом диагностики любых инфекций, и именно он используется в государственных лабораториях.

В общих чертах проводят его так. Для исследования берётся мазок. В нём выявляют фрагменты ДНК, похожие на фрагменты вируса или бактерии. Затем эти фрагменты ДНК размножают в пробирке. Через некоторое время (от нескольких часов до нескольких дней) пробирку проверяют. Если удаётся обнаружить следы возбудителя инфекции, анализ считается положительным. Если нет — отрицательным.

ПЦР‑диагностика коронавируса в целом проводится так же, мазок берётся из носа и ротоглотки. Но есть нюанс. В основе коронавируса SARS‑nCoV‑2 РНК, а не ДНК.

Фото: freaktor / Shutterstock

Молекулы ДНК состоят из двух цепей полинуклеотидов (нуклеиновых кислот, в которых закодирована генетическая информация), спирально закрученных друг вокруг друга. РНК — из одной. Разница ощутима, поэтому процесс анализа усложняется.

Для начала исследователям приходится переводить кусочки РНК предполагаемого вируса в ДНК. Затем размножать ДНК. Потом снова переводить ДНК в РНК, чтобы выявить коронавирус. На языке микробиологии этот процесс называется ПЦР с обратной транскрипцией.

ПЦР‑анализ позволяет выявить коронавирус ещё до появления первых симптомов.

Но исследование занимает как минимум несколько часов (а затем ещё несколько часов на обработку результата) и требует довольно больших материальных и финансовых затрат: специального лабораторного оборудования, высококвалифицированных технических специалистов. Именно поэтому сделать тест ПЦР всем желающим — задача довольно дорогая и трудновыполнимая.

Но ведь есть же ещё экспресс-тесты. Почему не делать их всем подряд?

Самые быстрые варианты исследований основаны на анализе крови. Экспресс‑тест выявляет в ней иммуноглобулины IgM — антитела, которые человеческий организм начинает вырабатывать, когда обнаруживает, что столкнулся с новой инфекцией. Такое исследование даёт результат в течение 15–20 минут.

Проблема только в том, что достаточное для теста количество антител появляется в крови лишь на 4–10 день Fast, portable tests come online to curb coronavirus pandemic заболевания (включая инкубационный период). Если человек заразился недавно, такой тест может показать ошибочный отрицательный результат.

Или, напротив, быстрый тест может быть положительным у человека, который переболел в лёгкой форме, возможно, даже не заметив этого. Это происходит потому, что уровень антител в крови снижается не мгновенно и некоторые время остаётся высоким даже у выздоровевшего. Так возникает неопределённость: пациент всё ещё болеет и ему может требоваться помощь или же он уже выздоровел и не опасен для окружающих?

Именно поэтому быстрые тесты на антитела перепроверяют ПЦР‑методом.

А ПЦР-анализ вообще не ошибается?

Метод полимеразной цепной реакции в целом считается более надёжным, чем экспресс‑варианты диагностики. Но он тоже не всегда достоверен.

ПЦР с обратной транскрипцией — процедура длительная, сложная и достаточно неточная: у неё высокий процент ошибки что в одну, что в другую сторону Интервью с Алексеем Водовозовым .

Чтобы повысить точность, тест ПЦР проводится несколько раз. Департамент здравоохранения Москвы, например, настаивает КОРОНАВИРУС: ОТВЕТЫ НА ГЛАВНЫЕ ВОПРОСЫ на двух тестах, если у пациента нет симптомов ОРВИ, и трёх, если признаки простуды имеются.

Всё это делает процесс постановки диагноза ещё более длительным.

Впрочем, наука не стоит на месте. Например, Роспотребнадзор заявляет Учёные Роспотребнадзора создали высокоточный тест для диагностики COVID‑19 , что разработанные им новые тесты не дают ложноположительных результатов.

Я знаю, что в России можно сдать платные тесты. Стоит ли?

Кроме того, некоторые частные клиники начали брать образцы для анализов.

Также предоставлять услугу коммерческого тестирования на дому, без направления врача, планирует В Центре молекулярной диагностики Роспотребнадзора открыто бесконтактное тестирование на коронавирус Роспотребнадзор.

Однако необходимость процедуры всё ещё под вопросом. По нескольким причинам.

За коммерческий тест вам придётся выложить около 2 000 рублей. Точная цена зависит от конкретной лаборатории.

Стоимость анализа Роспотребнадзора, по данным Тест на коронавирус на дому будет стоить 1250 рублей РИА Новости, составит 1250 рублей. Дополнительно придётся оплатить выезд медперсонала на дом.

Тесты делаются только по записи. Поскольку лабораторий немного, не факт, что вам удастся записаться на анализ не то что в ближайшие дни, даже в ближайшие недели.

К тому времени, даже если у вас действительно есть коронавирусная инфекция, вы успеете переболеть и выздороветь.

Чтобы сдать анализ, вам придётся ехать в лабораторию. А значит, вы рискуете подхватить коронавирус по дороге или в очереди в самом учреждении. Если же вы инфицированы, вы можете заразить других людей.

Плюс для жителей Москвы и Подмосковья это нарушение режима самоизоляции. Ведь сдача анализов не похожа на обращение за экстренной помощью.

А чтобы попасть в государственную больницу, вам потребуется направление врача. Он же в первую очередь оценит ваши симптомы — те, которых нет. И если найдёт на то веские основания, предложит перепроверить результаты сделанного анализа в государственной лаборатории. То есть попасть в стационар исключительно по результатам коммерческого теста не получится.

В общем, если подозреваете у себя коронавирус, самое логичное, что вы можете сделать, — самоизолироваться и следить за симптомами. И лишь когда они появятся, связываться с участковым терапевтом и действовать в соответствии с его инструкциями.

А если я хочу знать, был ли у меня коронавирус, тест это покажет?

Нет. Существующие тесты определяют, есть ли активный вирус в вашем организме прямо сейчас.

Впрочем, теоретически всё возможно. Чтобы узнать, сталкивались ли вы с коронавирусом ранее, необходим анализ крови на иммуноглобулины IgG — антитела, которые организм вырабатывает, приобретая устойчивый иммунитет к инфекции. Но об иммуноглобулинах IgG и иммунитете к SARS‑nCoV‑2 современная наука пока знает недостаточно. Поэтому таких тестов не делают.

Читайте также: