Tem o EICAR

É um virus falso, ele não faz nada, sendo que a assinatura dele existe em todos os antivirus exatamente para testar o funcionamento.

http://www.eicar.org/anti_virus_test_file.htm