close

忙了一個早上 就為了測試公司的防毒軟體有沒有正常工作

引用自 http://philtzki.pixnet.net/blog/post/4716328-%C2%A7-%E6%B8%AC%E8%A9%A6%E4%BD%A0%E7%9A%84%E9%98%B2%E6%AF%92%E8%BB%9F%E9%AB%94%E6%9C%89%E6%B2%92%E6%9C%89%E8%AA%8D%E7%9C%9F%E5%B7%A5%E4%BD%9C%EF%BC%81%EF%BC%81 
在網路上亂逛的時候看到的,測試你的防毒軟體有沒有認真工作!這好像是很久很久以前就已經流傳的東西了,不曉得其原理是什麼?找了一下,發現其來源是源至於下面這個網站,歐洲電腦防毒研究協會(European Institute of Computer Anti-virus Research,EICAR)。

此為歐洲電腦防毒研究協會(eicar)在與防毒軟體業者的合作下,開發出來的病毒/病毒碼測試檔案,可用來檢測您防毒軟體的病毒掃描引擎。在此強調一下,這並不是真正的病毒或病毒碼,因此也不會對您的電腦造成任何損害!

將以下這段代碼複製並貼到「筆記本」裡,接著儲存為【.txt 】文本文件。
============================================================================
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
============================================================================
此刻,您的防毒軟體應該就會有所反應了!檢測完畢後請您刪除此文件,以免日後給您造成誤解。

歐洲電腦防毒研究協會(eicar)病毒測試檔案頁面裡還提供有另外三種不同格式的測試檔。
其中的【eicar.com】是將上述的TXT文件儲存成檔名為eicar.com的執行檔文件;
而【eicar_com.zip】是把【eicar.com】壓縮加入至ZIP壓縮檔內;
另外,【eicarcom2.zip】則是將【eicar.com】執行雙重壓縮。

附上 趨勢OfficeScan  針對 正常autorun.inf 跟 有內含測試文字的autorun.inf 的偵測畫面

正常autorun.inf 畫面

正常autorun.jpg

-----------------------------------------------------------------------------------------------------------

下圖是內含測試文字的autorun.inf

測試文字autorun.jpg

 

arrow
arrow
    全站熱搜

    knsm071 發表在 痞客邦 留言(0) 人氣()