nis2011对病毒测试代码无反应？

显示全部楼层 · 发表于 2010-9-4 21:19:11

病毒测试代码：X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H]X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

复制到记事本，保存后，nis没反应，右键扫描说是安全的。大家的nis2011是这样吗？

显示全部楼层 · 发表于 2010-9-4 21:24:11

楼主觉得笔记本格式的文件可以危害电脑么？

显示全部楼层 · 发表于 2010-9-4 21:26:15

本帖最后由 fcerebel 于 2010.9.4 21:27 编辑

回复 1楼 xiaozhi7566 的帖子

这只是一个叫EICAR的(16位)可执行的测试文件
运行时显示 "EICAR-STANDARD-ANTIVIRUS-TEST-FILE"
用于验证杀毒软件是否能工作

但这个文件年代久远，存在txt文件里时不会激发杀毒软件也不是不可能的
虽然这不太符合原则

你把它保存成com文件就有可能会报

显示全部楼层 · 发表于 2010-9-4 21:28:31

又有一个挖掘化石的会员了

显示全部楼层 · 发表于 2010-9-4 21:29:23

回复

这只是一个叫EICAR的(16位)可执行的测试文件
运行时显示 "EICAR-STANDARD-ANTIVIRUS-TEST- ...
fcerebel 发表于 2010.9.4 21:26

保存为com文件也不会报

显示全部楼层 · 发表于 2010-9-4 21:31:25

保存为com文件也不会报
xiaozhi7566 发表于 2010.9.4 21:29

很多安全厂商已经去除了这种根本不会威胁电脑安全的特征码了。。。

显示全部楼层 · 发表于 2010-9-4 21:32:38

很多安全厂商已经去除了这种根本不会威胁电脑安全的特征码了。。。
jefffire 发表于 2010.9.4 21:31

但是去点击这个代码所在网站的链接http://www.eicar.org/anti_virus_test_file.htm，nis2011会报，很奇怪

显示全部楼层 · 发表于 2010-9-4 21:33:32

但是去点击这个代码所在网站的链接，nis2011会报，很奇怪
xiaozhi7566 发表于 2010.9.4 21:32

IPS报的吧？

显示全部楼层 · 发表于 2010-9-4 21:36:23

本帖最后由 gogo8989 于 2010.9.4 21:41 编辑

病毒测试代码：X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H]X5O!P%@AP[4\PZX54( ...
xiaozhi7566 发表于 2010.9.4 21:19

晕你自己把代码都写错了这才是 X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

另外，我最见不得哪些自以为很聪明说这代码好无用处的人。
这代码真正用途你们知道吗？它是测试你的安软是否正常监控的，
例：你装上一个安软后你怎么知道它是否正常工作呢用这个代码测试一下就可以很安全得知道该杀软是否监控是正常工作的所以只要了解它的正确用途这代码是很有用的

显示全部楼层 · 发表于 2010-9-4 21:38:54

回复 1楼 xiaozhi7566 的帖子
你代码不对肯定不报啦。我上传了正确的，试试看吧。
注意千万别把病毒代码什么的贴出来，被铁壳认为是挂马了就麻烦了。
http://www.mediafire.com/?yv1rd6lhwuxcxw9

[讨论] nis2011对病毒测试代码无反应？