開啟「記事本」,將下面一行文字copy進去,儲存檔案,檔案型別選擇「所有檔案」,檔名為「eicar.com」。
x5o!p%@ap[4\pzx54(p^)7cc)7}$eicar-standard-antivirus-test-file!$h+h*
如果開著檔案實時監控,該檔案不用執行即可被查出(在dos下執行會出現「eicar-standard-antivirus-test-file!」一行文字)。該檔案是歐洲反病毒發展研究所(eicar)提供的「eicar標準反病毒測試檔案」,它是反病毒軟體廠商在全世界範圍內提供的用來檢查反病毒軟體安裝的乙個測試標準。檔案本身不是真的病毒!
改為不可執行檔案或對該字串進行修改都不再被視為病毒(哪怕修改那串顯示的字串)。
p.s. 把這串字元貼到這裡都會自動加上標籤,也許是這裡**的防毒措施?呵呵
*************************====
EICAR標準反病毒測試檔案簡介
1 簡介 eicar測試檔案 正式名稱 eicar standard anti virus test file 是由歐洲計算機病毒研究機構及防毒軟體組織設計開發的,用以測試反病毒軟體的查殺效能。eicar 其實並不是真的病毒,它並不會造成損害。eicar 測試檔案為下列問題提供防病毒標準的解決方案 ...
python 病毒 檔案複製 python病毒
介紹 原始碼分為3個部分 1 搜尋,搜尋所有的python指令碼 2 取出當前檔案的前39行,也就是這個指令碼的長度,然後將這個指令碼寫道所有找到的python指令碼中去 3 其他行為 usr bin python import os import datetime signature crankl...
反病毒實時監控測試樣本
將以下字串貼上到記事本中,然後儲存成乙個文字檔案,如果norton實時監控是正常的,則會立即被檢測出來並隔離,此段 可以檢測實時監控是否正常。x5o p ap 4 pzx54 p 7cc 7 eicar standard antivirus test file h h 此 段並非病毒,這段 是eic...