SOGO論壇
  登入   註冊   找回密碼
查看: 555|回覆: 0
列印 上一主題 下一主題

[心得交流] 測試你電腦防毒軟體的防護能力 [複製連結]

Rank: 4

狀態︰ 離線
跳轉到指定樓層
1
發表於 2016-1-6 23:32:53 |只看該作者 |倒序瀏覽 | x 1
說明:
歐洲電腦防毒研究協會(European Institute of Computer Anti-virus Research,EICAR)在與防毒軟體業者的合作下,開發出一種病毒測試檔案,可用來檢查您的軟體安裝與設定。
©art7-11設計論壇 -- art7-11設計論壇  
這個檔案並不是真的病毒檔案,因此它不會造成損害,也不會進行複製。主要的做法是:建立一個會被偵測為病毒的無害文字檔案,以便用來確認病毒的偵測、記錄和警示功能,請將下列指令行複製到其他個別的檔案,將它存成《TRIGGER.COM》,這個檔案並不是病毒,但會以『EICAR Test String.70』﹙卡巴是顯示EICAR-Test-File﹚病毒被偵測出來。

測試方法:
請打開記事本﹙Notepad﹚,將下面一行紅色文字串複製﹙Copy & Paste﹚進去

)X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* Fyl1A

然後保存文件,文件類型選擇「所有文件」,文件名為 EICAR.com, 保存文件成功後,產生的 EICAR.com 檔案大小為 68 個字節﹙
上面步驟完成後,你可以滑鼠任意拖拉、複制、或打開這個檔案;試一試防毒軟件有沒有反應? 如果防毒軟件發出了警告,証明防毒軟件運作正常,並正在保護你的電腦。如果防毒軟件沒有反應,那麼建議你盡快更換另一種防毒軟件吧!

測試原理:
該段代碼是歐洲計算機防病毒協會開發的一種病毒代碼,其中的特徵碼已經包含在各種殺毒軟件的病毒代碼庫裡,所以可以用做測試病毒掃瞄引擎。

測試等級:
特等:複製完代碼後便提示內存有病毒
優等:剛保存完就提示病毒(或者直接刪除)
中等:保存後幾秒提示病毒(或者直接刪除)
下等:需自己啟動病毒掃瞄查殺才提示病毒(或者直接刪除)
劣等:無論怎麼掃瞄都無法提示病毒(或者直接刪除)




請大家使用完之後回復下列格式,一來也可以讓其他網友清楚到底哪套防毒軟體比較強!!

============
使用防毒軟體:
病毒碼更新日:
測試等級:
============


小弟先來範例

使用防毒軟體:Symantec AntiVirus
病毒碼更新日:2008/12/4   rev.4
測試等級:下等..啟動掃瞄才發現病毒...
喜歡嗎?分享這篇文章給親朋好友︰
               感謝作者     

請注意︰利用多帳號發表自問自答的業配文置入性行銷廣告者,將直接禁訪或刪除帳號及全部文章!
您需要登錄後才可以回覆 登入 | 註冊


本論壇為非營利自由討論平台,所有個人言論不代表本站立場。文章內容如有涉及侵權,請通知管理人員,將立即刪除相關文章資料。侵權申訴或移除要求:abuse@oursogo.com

GMT+8, 2024-5-3 22:04

© 2004-2024 SOGO論壇 OURSOGO.COM
回頂部