作者y3k (激流を制するは静水)
看板AntiVirus
標題Re: [心得] 防毒軟體測試工具 EICAR Test
時間Wed Jul 31 12:54:01 2013
這個稍微回一下XD
因為一些(甚至大多數)防護軟體會掃描傳輸通道
所以有時候這個檔案還沒抓到電腦前 防毒就不給下載了
遇到這種狀況可以暫時關閉網頁防護之類的功能 抓完再打開
但是其實這個檔案只是一個任何人都可以自行製作的text file
製作方式就是隨便用記事本開一個空白的檔案
再將這個網頁中後段有個框起來看起來像亂碼的字串複製貼進去
http://www.eicar.org/86-0-Intended-use.html
存檔後改附檔名成.exe或其他也成(有些防毒是在存成txt的時候就擋了XDrz)
所以製作方式如此簡便的情況下 其實也沒啥必要下載就是了
另外這個我個人只建議用來訓練使用者
比方說跟家中老爹老娘說明遇到病毒要怎麼操作之類的時候 還滿好用的
但是千萬不要以為這個檔案抓得到百分百表示防毒有正常運作、電腦沒怪東西
世事如棋 乾坤莫測w
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.37.33.162
※ 編輯: y3k 來自: 114.37.33.162 (07/31 13:07)
→ oksome:哈哈 所以要怎100%表示防毒有正常運作 07/31 18:46
推 oksome:沒有絕對的意思瞜~哈哈 07/31 18:53
→ turnipcar75:正常運作還是有很多免殺作法可以pass..... 07/31 19:11
推 pttdog: 很多新的防毒軟體 沒支援 EICAR Test 08/01 11:36
→ y3k:不過大部分丟下去還是會來咬啦XD 08/01 21:21