blve 发表于 2007-9-12 15:44

测试你的杀毒软件是不是垃圾

把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应，那您就可以初步放心了。。。 注意,本病毒代码绝对不会伤害计算机.请放心!!!

--------这是分割线,不要复制,复制下面的代码------------------------------------



X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*




--------这也是分割线,不要复制,复制上面的代码------------------------------------


这段代码是欧洲计算机防病毒协会开发的一种病毒代码，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描引擎。


下面是测试后反应的等级:

特等: 复制完代码后便提示内存有病毒

优等: 刚保存完就提示病毒(或者直接删除)

中等: 保存后几秒提示病毒(或者直接删除)

下等: 需自己启动病毒扫描查杀才提示病毒(或者直接删除)

劣等: 无论怎么扫描都无法提示病毒(或者直接删除)

世界首穷 发表于 2007-9-12 15:48

卡巴斯基检测到病毒了

世界首穷 发表于 2007-9-12 15:51

我这是是保存没事，保存完毕后，鼠标一碰，就马上提示病毒，相当于单击后就发现了病毒……

（因为我是设置单击的）

=轩辕十四= 发表于 2007-9-12 15:56

刚保存好就报警了。。。。。

最新版卡巴7.0.0.125中文版。

月儿圆兔儿肥 发表于 2007-9-12 15:57

说明咔吧比较垃圾，这么一行文本也当成病毒

赵垒 发表于 2007-9-12 15:57

原帖由 世界首穷 于 2007-9-12 15:48 发表 http://www.astronomy.com.cn/bbs/images/common/back.gif
卡巴斯基检测到病毒了

95125

我爱祖祖 发表于 2007-9-12 15:59

用的瑞星2005,一点保存接着跳出来题时发现病毒

blve 发表于 2007-9-12 16:10

我是中等，也是卡巴斯基。。。反应很慢。。。10多秒=.=

月儿圆兔儿肥 发表于 2007-9-12 16:14

特等: 复制完代码后便提示内存有病毒

要是这么说，当你打开这个网页就报警，才是特等1361192.gif
用这个代码测试杀毒软件毫无疑义

世界首穷 发表于 2007-9-12 16:14

原帖由 我爱祖祖 于 2007-9-12 15:59 发表 http://www.astronomy.com.cn/bbs/images/common/back.gif
用的瑞星2005,一点保存接着跳出来题时发现病毒
瑞星2005::070821_05.jpg::

世界首穷 发表于 2007-9-12 16:15

原帖由 blve 于 2007-9-12 16:10 发表 http://www.astronomy.com.cn/bbs/images/common/back.gif
我是中等，也是卡巴斯基。。。反应很慢。。。10多秒=.=
依我看你是机器硬件慢才反应慢的吧，我这里1秒左右……::42::

民兵甲 发表于 2007-9-12 16:16

瑞星2007病毒库 2007-9-10 版本19.40.02   复制到文本没反应，点击保存后提示..

ZHENFANREN 发表于 2007-9-12 16:18

赛们铁可
直到我把文件删除都没反映。::070821_17.jpg::

=轩辕十四= 发表于 2007-9-12 16:20

这段代码究竟是什么？
　　很多朋友都担心这段短小的代码会给计算机带来危害，其实不会。它并不是病毒，不具有任何破坏性。它确实是一段测试用的代码，是由EICAR（EICAR是European Institute for Computer Antivirus Research的简写，即欧洲计算机病毒研究协会）发布的，运行后会显示“X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR- STANDARD-ANTIVIRUS-TEST-FILE!$H+H*”字样。

　　起初，人们安装杀毒软件后，没有办法测试其是否真的安装正确。如果手头没有病毒样本，就无法测试杀毒软件能否扫描到病毒，实时监控程序发现病毒以后是否能够拦截病毒不让其运行。而即使有病毒样本，如果用其进行测试，也会存在较大风险。
　　于是，各个杀毒软件厂商都将欧洲计算机病毒研究协会的这段代码加入到自己的反病毒库当中。这样用户就可以用这样的一个无害的测试文件来测试自己的杀毒软件是否正确安装，并且开启了防护。
　　虽然这确实是一段测试代码，但用这段代码来判断杀毒软件的优劣是不科学的。不同的杀毒软件有不同的监控策略。比如有的杀毒软件会监控内存，当这段代码刚刚被复制，还没有保存文件时就会报警。这样做固然比较灵敏，但监控内存也会造成系统效率的下降。再比如，有些杀毒软件不会对文本文件进行实时监视。因此，把这段代码保存成文本的时候不会报警。但如果把它存成COM或EXE的名字，就会立刻弹出警告窗口。
　　杀毒软件实时监控的策略不同，有的偏重灵敏性，有的偏重节省系统资源，所以表现出的现象也有差异。但实时监控最终都要实现阻止病毒运行的目的。因此，这段代码并不能用来测试杀毒软件的好坏，只能帮你检查杀毒软件是否正常工作了。

ZHENFANREN 发表于 2007-9-12 16:21

又试了一下，空文档复制代码保存时查到并删除。
但刚才存到有内容文本中没反映，你们也试试？

[ 本帖最后由 ZHENFANREN 于 2007-9-12 16:27 编辑 ]

=轩辕十四= 发表于 2007-9-12 16:22

::070821_17.jpg:: ::070821_17.jpg:: ::070821_17.jpg::
甭测了。。。

blve 发表于 2007-9-12 16:29

原帖由 =轩辕十四= 于 2007-9-12 16:20 发表 http://www.astronomy.com.cn/bbs/images/common/back.gif
这段代码究竟是什么？
　　很多朋友都担心这段短小的代码会给计算机带来危害，其实不会。它并不是病毒，不具有任何破坏性。它确实是一段测试用的代码，是由EICAR（EICAR是European Institute for Computer Antivirus Research ...
好文章！！
学习了！！

水星人 发表于 2007-9-12 21:10

记得以前在天空软件站上看到过这段代码。

世界首穷 发表于 2007-9-12 21:18

反正我只知道，我喜欢诺顿，但是诺顿容易崩溃，后来才装卡巴斯基……::070821_05.jpg::

sagalliant 发表于 2007-9-13 07:52

江民2007是优等，刚保存完就被删除了。::42::
页: [1] 2
查看完整版本: 测试你的杀毒软件是不是垃圾