欧洲计算机防病毒协会的病毒代码

显示全部楼层 · 发表于 2010-3-4 21:52:23

本帖最后由采菊东篱于 2010-3-4 21:57 编辑

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
这段代码到底是干嘛的，也就是说这段代码它命令电脑干什么或是做什么危险动作，才使得杀毒软件报它？希望懂得看代码的人指点一下迷津。

我看过这段代码的来历，它不会单单就是直接加入杀软的病毒库，然后拿来测试吧？至少也要模拟一下攻击火或破坏行为吧（像那个0day漏洞网页一样，它会模拟攻击）

显示全部楼层 · 发表于 2010-3-4 22:02:11

测试代码看看你的监控有没有打开...

显示全部楼层 · 发表于 2010-3-4 22:17:36

测试是否正常工作...
http://www.eicar.org/anti_virus_test_file.htm

显示全部楼层 · 发表于 2010-3-4 22:17:48

测试看你的杀软是否正常工作，没别的用途～

显示全部楼层 · 发表于 2010-3-4 22:28:08

卡巴保存的時候報毒

显示全部楼层 · 发表于 2010-3-4 22:28:48

没多大意思的

显示全部楼层 · 发表于 2010-3-4 22:45:20

panda开打这个网页报毒，我是关闭监控进来的...

显示全部楼层 · 发表于 2010-3-4 22:52:34

卡巴进这个网页没报

显示全部楼层 · 发表于 2010-3-4 22:53:45

本帖最后由 jason_jiang 于 2010-3-4 22:59 编辑

这段代码本身没有行为（所以EICAR特别强调它全部是键盘可直接输入的ASCII字符）
行业惯例（或者说行业标准），厂商把这段代码入库，定义为EICAR test file，就这么简单

显示全部楼层 · 发表于 2010-3-4 22:56:16

回复 9# jason_jiang

这是测试监控工作的，panda太血腥直接进不来 ...

[已解决] 欧洲计算机防病毒协会的病毒代码