![]() |
| |||||||
| Home | Register | Blogs | FAQ | Members List | Calendar | Downloads | Arcade | Mark Forums Read |
| Software Security Discussing software security algorithms, tricks, vulnerabilities |
![]() |
| | LinkBack | Thread Tools | Display Modes |
| | #1 |
| Administrator Join Date: Sep 2001 Location: Yerevan, Armenia
Posts: 6,985
Blog Entries: 14 Rep Power: 10 Reputation:
183 | Проверь, насколько хорошо работает твой антивирус Если вы частый посетитель интернета, то скорее всего, позаботились о безопасности своего компьютера и установили антивирус. Хотите проверить, насколько хорошо он справляется со своими обязанностями? Это очень просто. Для этого откройте любой .txt файл, вставьте туда эту строчку: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* и нажмите «сохранить». Как только вы это проделаете, любой [нормальный] антивирус должен сообщить о найденном вирусе, потому что эта строка является стандартным тестовым сообщением. Если же постоянная проверка на вирусы у вас отключена, то сделайте сканирование файла. Если и тогда вирусов найдено не будет, остается попробовать последнее – переименовать расширение этого текстового файла на .com или .exe. Если и в этом случае программа промолчит, значит стоит задуматься о смене антивируса К слову сказать, Norton, Nod32 и Kaspersky с задачей справились сразу, а вот бесплатные версии Avira Antivir и AVG с первого раза не распознали. Делитесь своими результатами!
__________________ ![]() |
| | |
| | #2 |
| Administrator Join Date: Sep 2001 Location: Yerevan, Armenia
Posts: 6,985
Blog Entries: 14 Rep Power: 10 Reputation:
183 | Eicar Под именем "EICAR-Test-File" детектируется небольшой 68-байтный COM-файл, который вирусом НЕ ЯВЛЯЕТСЯ, а всего лишь выводит текстовое сообщение и возвращает управление DOS. Для чего это нужно? Некоторое время назад разработчики нескольких антивирусных программ начали включать в свои пакеты подобные файлы, которые вирусами не являются, но определяются антивирусом как вирус. Это было вызвано интересом со стороны пользователей, которые "живых" вирусов не имеют, но желают посмотреть, каким образом антивирус реагирует на вирусы, какие сообщения при этом выводит и какие действия предлагает совершить пользователю. Спустя некоторое время разработчики антивирусных программ решили выработать единый стандарт на подобный "симулятор вируса", а спустя еще некоторое время пришли к выводу, что эта программа должна состоять только из текстовых сообщений. Это необходимо для того, чтобы наиболее любопытные пользователи могли набить ее самостоятельно (например, под диктовку по телефону или переписав из документации). В результате этот COM-файл выглядит так: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FI LE!$H+H* Если вырезать это строку или набить ее командой "COPY CON TEST.COM", то полученный COM-файл при запуске выводит сообщение: EICAR-STANDARD-ANTIVIRUS-TEST-FILE! и возвращает управление DOS - ничего более, но многие антивирусные программы будут детектировать его как "EICAR test file" или типа того. Антивирус КасперскогоR детектирует этот файл только при подключенной базе EICAR.AVC. Данная запись была вынесена из основной антивирусной базы по просьбам пользователей.
__________________ ![]() |
| | |
| | #9 |
| наивная дурочка | Avast поймал.
__________________ Я поняла, любовь - страна, Где каждый человек - притворщик. |
| | |
![]() |
| Thread Tools | |
| Display Modes | |
| |
Similar Threads | ||||
| Thread | Thread Starter | Forum | Replies | Last Post |
| Хорошо быть | Mariya | Fun | 2 | Dec 22, 2006 05:52 |
| Дэвид Гросс. Грядущие революции в фундаментальной физике | Monopole | Science and Education | 19 | Oct 10, 2006 03:59 |
| Работа сисадмина | Nimfa | Fun | 2 | Nov 15, 2005 13:37 |
| Что такое хорошо и что такое плохо... | Shatov | Fun | 0 | Apr 11, 2005 09:53 |
| Насколько хорошо вас знают друзья? | кукарямба | Psychology and Philosophy | 40 | Jun 16, 2004 06:11 |