無聊玩一下防毒

作者:
瀏覽:433

網路上亂傳多年...

試試吧

測試你的殺毒軟體是不是垃圾

把下面這段代碼複製到記事本裏,保存為文字檔案,然後靜觀殺毒軟體之變。若有反應,那您就可以初步放心了。。。 注意,本病毒代碼絕對不會傷害到機器.請放心!!!

Quote:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

這段代碼是歐洲電腦防病毒協會開發的一種病毒代碼,,其中的特徵碼已經包含在各種殺毒軟體的病毒代碼庫裏,所以可以用做測試病毒掃描引擎。

下麵是等級:
特等:複製完代碼後便提示記憶體有病毒

優等:剛保存完就提示病毒(或者直接刪除)

中等:保存後幾秒提示病毒(或者直接刪除)

下等:需自己啟動病毒掃描查殺才提示病毒(或者直接刪除)

劣等:無論怎麼掃描都無法提示病毒(或者直接刪除)
我們先來分析一下
特等也就是說當你看見我的頁面時你的殺毒軟體就會亂叫——因為特徵碼已經寫入記憶體了嘛!但事實上沒有吧,除非殺毒公司瘋了,當然它一般也不會在你複製它時警報的
優等就是說你把它保存為一個傻瓜都知道不會有病毒的檔類型裏,殺毒軟體居然叫了,這說明你的殺毒軟體是什麼類型檔都要去監視的,而且是監視與你硬碟的讀寫操作,什麼gif、png、bmp、jpg等等,說實話其實這些檔是存在病毒危險的,但一般為溢出漏洞,也就是說記事本檔是由notepad.exe解析的,但當它解析這個檔產生溢出時,某些代碼會覆蓋系統的某些代碼並執行,但目前還沒有。去年有一個jpg溢出漏洞,但如果殺毒軟體智慧的話,它不會因此去掃描jpg檔,因為這是一個龐大的工程,想想看你電腦裏有多少圖片吧!但它應該怎麼做呢——當然是幫你把漏洞補上了。金山毒霸採取的就是這種方式
中等就是說,殺毒軟體會週期性掃描資源管理器當前所執行的檔夾下的所有檔,或將要進入的檔夾,發現檔中有特徵流就查殺。這種殺毒方式和上面的不同,上面是對硬碟讀寫進行監控而它是週期性掃描,所以有可能比上面更浪費資源。
下等就是說對於這個特徵碼只要不執行就不認為是病毒,如果真是這樣的話,就真有些危險了。
劣等沒什麼好說的,就是劣等。
但這裏想說的是什麼——即使上面我分析後的亦不是很准切
首先,什麼樣的殺毒軟體叫好,是見到拿刀的就殺的靈敏度極其高的好,還是占系統資源少的只殺逮徒的?
我們看看卡巴斯機是怎麼做的,當你把代碼複製並保存後,立即會殺掉,這說明它是允許該特徵碼進記憶體,但不允許其駐硬碟的。
而Mcafee 則是在保存的幾秒後刪除的,這說明它允許其駐硬碟(因為若你離開這個檔夾它就不會掃描了)但不允許其運行的。
而金山毒霸根本不會去掃描它或監視它,只有你人工選擇掃描它才會報警,但如果你在保存時選擇保存為*.exe時,則立即就被刪除了。
這裏沒有什麼偏見,人家又沒給我錢,只是想通過此告訴大家什麼樣的殺毒軟體才是最好的。