主题:[讨论]来测试你的杀毒软件
HRQ
[专家分:60] 发布于 2005-08-15 15:05:00
来测试你的杀毒软件
测试杀毒软件是否有效的最简单和安全的方法
欧洲反病毒发展研究所(EICAR)提供了一个文件:EICAR标准反病毒测试文件,它是反病毒软件厂商在全世界范围内提供的用来检查反病毒软件安装的一个测试标准。你可以轻易地建立这个文件:
打开“记事本”,将下面一行文本拷贝进去,保存文件,文件类型选择“所有文件”,文件名为“EICAR.COM”
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
拷贝成功后,产生的文件应该有69或70个字节长
现在你可以用你的杀毒软件来查这个文件,如果报告发现病毒(实际上这个文件只是测试用的,不是病毒),则表示你的反病毒软件已经成功地安装到你的电脑上,并且已经有效地维护着你的计算机。
再强调一次:这个文件不是病毒!
回复列表 (共10个回复)
沙发
47 [专家分:590] 发布于 2005-08-15 16:37:00
早知道有这么一行代码
可就是忘了
呵呵
谢谢楼主提供
板凳
口口and枕头 [专家分:1550] 发布于 2005-08-15 18:16:00
病毒名称:EICAR Test String
啊哦,被杀掉了~
3 楼
口口and枕头 [专家分:1550] 发布于 2005-08-15 18:19:00
病毒名称: EICAR Test String
别名:
感染: N/A
可能性: 罕见
长度: 0 字节
特征
内存驻留 否 触发事件 否
隐藏大小 否 加密 否
完全隐藏 否 变形 否
注释
THIS IS NOT A VIRUS. The EICAR Test File is an internationally
recognized, non-virus code string included for analysis purposes
only. Again, THIS IS NOT A VIRUS
4 楼
jtchang [专家分:5370] 发布于 2005-08-15 21:44:00
(^_^)
用UltraEdit32刚一按保存,马上被病毒防火墙删掉。
6 楼
methuselah [专家分:6840] 发布于 2005-08-16 14:05:00
看看焦点的这篇文章吧
http://www.xfocus.net/vuls/200202/1835.html
7 楼
methuselah [专家分:6840] 发布于 2005-08-16 14:07:00
这段代码是EICAR、就是欧洲计算机防病毒协会和反病毒软件厂家一同开发的一种测试文件,其中的特征码已经包含在各种杀毒软件的病毒代码库里,所以可以用做测试病毒扫描引擎。
只是测试杀毒软件是否在正常工作,而不是评测杀毒能力的强弱
8 楼
口口and枕头 [专家分:1550] 发布于 2005-08-16 22:53:00
恩~我也是这样认为的~
9 楼
YJFOX [专家分:4430] 发布于 2005-08-17 23:46:00
瑞星显示:EICAR-Test-File(EICAR标准测试文件)
所以
现在好的木马都是用修改特征码这招来躲杀毒软件
10 楼
无所不能 [专家分:270] 发布于 2007-10-02 13:00:00
病毒名称:EICAR-Test-File(EICAR标准测试文件)
状态:删除
我来回复