作者blman (我爱亦洁我爱亦洁)
看板AntiVirus
标题Re: [问题] 请问 病毒特徵码相对扫毒软体的强弱
时间Tue Jun 23 21:06:14 2009
※ 引述《LiuShine (LiuShine)》之铭言:
: 请问各位大大唷^^
: 朋友给我ㄧ串文字
: 叫:
: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
: 他说开笔记本後按储存~~!!
: 反正後来他说
: 这是可以检测防毒软体的强弱
: 第1好的是:复制起来就警告了
: 第2好的是:贴上後会警告
: 第3好的是:储存後会警告
: 第4好的是:开启後会警告
: 然而疑问重点来辣=.....
: 我是卡巴 KIS 8.0.0.454
: 可是他是在我开启的时候才显示的
: 请问这是怎嚜了吗??
: 是不够好吗?
: 还是说这根本不准??
你好, 可以参考我前年写的 EICAR 文章
http://antbsd.twbbs.org/~ant/wordpress/?p=939
EICAR 最大的用处就是可以随时随地「安全」地侦测防毒软体是否正常运作,
而不在於防毒软体对 EICAR 的层级落在何处,毕竟各家防毒软体有着不同的策略。
截取网页上的其中一段
<snip>
这个测试只能测出防毒引擎的其中一个小功能,并不能代表整体的优劣表现,换句话说,
若某防毒软体对於 EICAR 的等级落在「下等」,并不代表它对於其它真正恶意程式的判
定都落在此等级,只是演算法(如针对不同威胁程度,有着不同的判定顺序)不同罢了。
</snip>
所以,若不确定自己的防毒软体是否正常运作,
其实是可以拿 EICAR 这种无毒的测试品来验证,
毕竟目前太多恶意程式会破坏防毒软体的能力。
供你参考 :)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.109.21.223
1F:推 kilin1203:推荐这篇文章 06/23 21:09