EICAR Test String

 

这段代码:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

该段代码是欧洲反病毒发展研究所(EICAR)开发的一种病毒代码,其中的特征码已经包含在各种杀毒软件的病毒代码库里,所以可以用做测试病毒扫描引擎。
EICAR标准反病毒测试文件,它是反病毒软件厂商在全世界范围内提供的用来检查反病毒软件安装的一个测试标准。它一方面让你让你确认自己的电脑正在处于杀毒软件的保护中。另一方面给你一个确信的病毒“样本”。这种方法产生的文件是无害的,尽管测试。
打开“记事本”,将上面一行代码拷贝进去,然后将文件保存,文件类型选择“所有文件”,文件名为“EICAR.COM”。

下面是测试结果及你所使用的杀毒软件等级:
特等:复制完代码后便提示内存有病毒
优等:刚保存完就提示病毒(或者直接删除)
中等:保存后几秒提示病毒(或者直接删除)
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)
劣等:无论怎么扫描都无法提示病毒(或者直接删除)

诺顿主页对这个的解释:
The Eicar Test String is not a real virus. It is a text file that is used to test antivirus software. By default, the file name is Eicar.com, but it could be renamed to any other name.
译:Eicar Test String并不是一个真正有效的病毒,它仅仅是个通常用于测试杀毒软件的测试文件,缺省状态下,该文件名字为Eicar.com,但是可以重命名为其他任何名字。
官方网站:http://www.eicar.org/anti_virus_test_file.htm




发表评论

电子邮件地址不会被公开。