Go Back   Armenian Knowledge Base > Technical sections > Software > Software Security

Reply
 
Thread Tools

Проверь, насколько хорошо работает твой антивирус
Old 29.02.2008, 15:03   #1
Moderator
 
acid's Avatar
 
Join Date: 09 2001
Location: South Korea, Gumi
Posts: 7,699
Blog Entries: 16
Rep Power: 7
Default Проверь, насколько хорошо работает твой антивирус

Если вы частый посетитель интернета, то скорее всего, позаботились о безопасности своего компьютера и установили антивирус. Хотите проверить, насколько хорошо он справляется со своими обязанностями? Это очень просто. Для этого откройте любой .txt файл, вставьте туда эту строчку: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* и нажмите «сохранить». Как только вы это проделаете, любой [нормальный] антивирус должен сообщить о найденном вирусе, потому что эта строка является стандартным тестовым сообщением. Если же постоянная проверка на вирусы у вас отключена, то сделайте сканирование файла. Если и тогда вирусов найдено не будет, остается попробовать последнее – переименовать расширение этого текстового файла на .com или .exe. Если и в этом случае программа промолчит, значит стоит задуматься о смене антивируса К слову сказать, Norton, Nod32 и Kaspersky с задачей справились сразу, а вот бесплатные версии Avira Antivir и AVG с первого раза не распознали. Делитесь своими результатами!

Old 29.02.2008, 15:06   #2
Moderator
 
acid's Avatar
 
Join Date: 09 2001
Location: South Korea, Gumi
Posts: 7,699
Blog Entries: 16
Rep Power: 7
Default

Eicar

Под именем "EICAR-Test-File" детектируется небольшой 68-байтный COM-файл,
который вирусом НЕ ЯВЛЯЕТСЯ, а всего лишь выводит текстовое сообщение и
возвращает управление DOS.

Для чего это нужно?
Некоторое время назад разработчики нескольких антивирусных программ начали
включать в свои пакеты подобные файлы, которые вирусами не являются, но
определяются антивирусом как вирус. Это было вызвано интересом со стороны
пользователей, которые "живых" вирусов не имеют, но желают посмотреть, каким
образом антивирус реагирует на вирусы, какие сообщения при этом выводит и какие
действия предлагает совершить пользователю.

Спустя некоторое время разработчики антивирусных программ решили выработать
единый стандарт на подобный "симулятор вируса", а спустя еще некоторое время
пришли к выводу, что эта программа должна состоять только из текстовых
сообщений. Это необходимо для того, чтобы наиболее любопытные пользователи
могли набить ее самостоятельно (например, под диктовку по телефону или
переписав из документации).

В результате этот COM-файл выглядит так:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FI LE!$H+H*

Если вырезать это строку или набить ее командой "COPY CON TEST.COM", то
полученный COM-файл при запуске выводит сообщение:

EICAR-STANDARD-ANTIVIRUS-TEST-FILE!

и возвращает управление DOS - ничего более, но многие антивирусные программы
будут детектировать его как "EICAR test file" или типа того.

Антивирус КасперскогоR детектирует этот файл только при подключенной базе
EICAR.AVC. Данная запись была вынесена из основной антивирусной базы по
просьбам пользователей.

Old 29.02.2008, 15:53   #3
Кашмарег...
 
Jane's Avatar
 
Join Date: 01 2006
Location: paradise on earth...
Posts: 10,625
Blog Entries: 2
Rep Power: 7
Default

u menya prosrochenniy Avast srazu srabotal
__________________
Boom boom, bang bang, lie down you're dead. (c)






Old 02.03.2008, 14:14   #4
hov
В бой аргхххххххх!
 
hov's Avatar
 
Join Date: 09 2002
Location: Vik, Medieval Norway
Age: 43
Posts: 1,513
Rep Power: 5
Default

nod poimal
__________________
Rock Hovhannes.

Дневник
Stryfe.Am - Coming Soon!

Old 17.03.2008, 06:52   #5
¡no pasaran!
 
dolphin's Avatar
 
Join Date: 03 2002
Location: localhost
Age: 43
Posts: 540
Rep Power: 5
Default

Kaspersky тоже поймал
__________________
[ que fors aus ne le sot riens nee ]

Old 17.03.2008, 07:34   #6
The Freewheelin'
 
Dionysus's Avatar
 
Join Date: 09 2002
Location: Electric Ladyland
Age: 43
Posts: 18,883
Rep Power: 9
Default

Symantec тоже сразу поймал.
__________________
Are you experienced?

Old 18.04.2008, 09:09   #7
Developer
 
Modi's Avatar
 
Join Date: 04 2008
Location: Armenia
Posts: 16
Rep Power: 0
Default

McAfee тоже поймал

Old 18.04.2008, 13:50   #8
Joie De Vivre
 
Anouk's Avatar
 
Join Date: 10 2006
Location: Here, there, everywhere
Posts: 1,296
Rep Power: 4
Default

Quote:
Originally Posted by Modi View Post
McAfee тоже поймал
Ага, мой McAfee тоже в карантин послал
__________________
живи и давай жить другим!

Old 24.04.2008, 18:30   #9
наивная дурочка
 
TasteMyLipstick's Avatar
 
Join Date: 10 2005
Location: бродяжка я
Age: 41
Posts: 196
Rep Power: 4
Default

Avast поймал.
__________________
Я поняла, любовь - страна, Где каждый человек - притворщик.
Reply




Реклама:
реклама
Buy text link .

All times are GMT. The time now is 01:22.
Top

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.