1   1  /  1  页   跳转

RIS2010的EICAR标准反病毒测试

RIS2010的EICAR标准反病毒测试

一、EICAR防病毒测试文件介绍
      EICAR 防病毒测试文件是欧洲计算机病毒研究机构及防毒软件公司发展出的 EICAR 测试档案,是由全球防病毒厂商共同努力的成果,其目的在于设置一个标准,客户按照该标准来确定其防病毒软件是否安装成功。
  EICAR 其实并不是真的病毒,它并不会造成损害。 EICAR 测试档案为下列问题提供防病毒标准的解决方案:
  1、安装的防病毒软件是否能够拦截住病毒。
  2、当防病毒程序发现病毒时,防病毒软件将怎么做?哪一个信息将被显示出来?
测试方法:
  在安装防毒软件的计算机上通过网络下载或是运行 EICAR 标准防病毒测试文件,即可测试防毒软件的运行是否正常。当您的软件扫描该文件时,将报告发现 EICAR 测试文件。
请注意: EICAR 测试文件并非病毒!!
      3、测试代码为
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

二、测试等级评定:
特等:复制完代码后便提示内存有病毒
优等:刚保存完就提示病毒(或者直接删除)
中等:保存后几秒提示病毒(或者直接删除)
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)
劣等:无论怎么扫描都无法提示病毒(或者直接删除)

三、测试
1、建立txt文件,并把
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
复制进去,此时没有提示内存有病毒;


2、保存文件,瑞星提示“发现病毒”





四、测试结果

经过测试,RIS2010为优等。



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)
最后编辑ytuyan 最后编辑于 2009-07-24 21:36:28
分享到:
gototop
 

回复:RIS2010的EICAR标准反病毒测试

这么老的东西还拿出来
gototop
 

回复:RIS2010的EICAR标准反病毒测试

代码应该是:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
gototop
 

回复:RIS2010的EICAR标准反病毒测试

本人懂的不多。
gototop
 

回复:RIS2010的EICAR标准反病毒测试

类似的问题以前就有人发过,当然这一招测试的是杀毒软件的反应速度。当病毒都侵入了系统并得经过查杀才能发现有点太被动。
安全,在任何行业中都是重中之重。
gototop
 

回复: RIS2010的EICAR标准反病毒测试

我用这个代码试了,为什么不好用?
gototop
 

回复 5F 金星王子 的帖子


准确说是帮助用户通过无害的方式快速鉴别杀软毒软件的 <文件监控/扫描> 是否妥善安装并正确工作

所谓反应速度评级是网络人士后来追加的, 并非 EICAR 本意
gototop
 

回复:RIS2010的EICAR标准反病毒测试

LZ还在使用这个伪技巧吗?这个代码是国际病毒测试杀毒软件是否正确安装成功,与杀软反病毒能力无关。本人一向痛恨伪技巧,希望各位网友能为瑞星提供真实、有价值的测试贴!
gototop
 

回复:RIS2010的EICAR标准反病毒测试

楼主可以将瑞星文件监控的智能监控全部开启
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT