Virus 版 (精华区)
发信人: Kernel (Kernel), 信区: Virus
标 题: [合集] 看看你的杀毒软件是否强悍？？(zz)
发信站: 哈工大紫丁香 (Fri May 27 11:14:05 2005), 站内
────────────────────────────────────────
zwren (~~~~~~~~~) 于 (Thu May 19 15:15:51 2005) 说道:
把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应，
那您就可以初步放心了。。。
帖张图看看你的杀毒软件的反映，看它是不是很懒。
[声明：此非病毒]
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
这段代码是EICAR、就是欧洲计算机防病毒协会和反病毒软件厂家一同开发的一种测试文件
，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描
引擎。
只是测试杀毒软件是否在正常工作，而不是评测杀毒能力的强弱
────────────────────────────────────────
eateali (eateali) 于 (Thu May 19 17:15:29 2005) 说道:
没反应
而且存的文件也打不开
【 在 zwren (~~~~~~~~~) 的大作中提到: 】
: 把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反..
: 那您就可以初步放心了。。。
: 帖张图看看你的杀毒软件的反映，看它是不是很懒。
: [声明：此非病毒]
: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
: 这段代码是EICAR、就是欧洲计算机防病毒协会和反病毒软件厂家一同开发的一种测�..
: ，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒..
: 引擎。
: ...................
────────────────────────────────────────
yuyu (溺水的双鱼) 于 (Thu May 19 17:45:32 2005) 说道:
这个是卡巴斯基帮助里面的测试方法
无论什么杀毒软件
至少卡巴斯基能杀出来
【 在 zwren (~~~~~~~~~) 的大作中提到: 】
: 把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应，
: 那您就可以初步放心了。。。
: 帖张图看看你的杀毒软件的反映，看它是不是很懒。
: ...................
────────────────────────────────────────
SwordLea (飞刀李) 于 (Thu May 19 18:21:27 2005) 说道:
eicar是段很经典的代码，虽然使用了int 21 （机器码cd 21）调用，
但并没有因为cd 是不可显示字符而影响这段代码作为文本格式的广泛
传播。下面用debug解读一下eicar，可以看到作者的一番良苦用心。
注意：PUSH和POP指令的成对出现相当于mov指令，但mov指令机器码为
Bxh，位于不可显示字符的区间。
13A4:0100 58 POP AX
13A4:0101 354F21 XOR AX,214F
13A4:0104 50 PUSH AX
13A4:0105 254041 AND AX,4140 ; AX = 140h
13A4:0108 50 PUSH AX
13A4:0109 5B POP BX ; BX = 140h
13A4:010A 345C XOR AL,5C ; AX = 11Ch
13A4:010C 50 PUSH AX
13A4:010D 5A POP DX ; DX = 11Ch
13A4:010E 58 POP AX ; AX = 214Fh
13A4:010F 353428 XOR AX,2834 ; AX = 097Bh, AH = 09(int 21h的09子功能)
13A4:0112 50 PUSH AX
13A4:0113 5E POP SI ; SI = 097Bh
13A4:0114 2937 SUB [BX],SI ; [140] = CD 21 (int 21)
13A4:0116 43 INC BX
13A4:0117 43 INC BX
13A4:0118 2937 SUB [BX],SI ; [142] = CD 20 (int 20)
13A4:011A 7D24 JGE 0140 ; 跳到已经成为cd 21 cd 20的 地方
13A4:011C 45 INC BP ; 以下为：EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$
13A4:011D 49 DEC CX
13A4:011E 43 INC BX
13A4:011F 41 INC CX
13A4:0120 52 PUSH DX
13A4:0121 2D5354 SUB AX,5453
13A4:0124 41 INC CX
13A4:0125 4E DEC SI
13A4:0126 44 INC SP
13A4:0127 41 INC CX
13A4:0128 52 PUSH DX
13A4:0129 44 INC SP
13A4:012A 2D414E SUB AX,4E41
13A4:012D 54 PUSH SP
13A4:012E 49 DEC CX
13A4:012F 56 PUSH SI
13A4:0130 49 DEC CX
13A4:0131 52 PUSH DX
13A4:0132 55 PUSH BP
13A4:0133 53 PUSH BX
13A4:0134 2D5445 SUB AX,4554
13A4:0137 53 PUSH BX
13A4:0138 54 PUSH SP
13A4:0139 2D4649 SUB AX,4946
13A4:013C 4C DEC SP
13A4:013D 45 INC BP
13A4:013E 2124 AND [SI],SP
13A4:0140 48 DEC AX ; 代码执行完毕这里会成为int 21 和 int 20
13A4:0141 2B482A SUB CX,[BX+SI+2A] ; 分别是字符串输出(AH=9)和退出
【 在 zwren (~~~~~~~~~) 的大作中提到: 】
: 把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应，
: 那您就可以初步放心了。。。
: 帖张图看看你的杀毒软件的反映，看它是不是很懒。
: ...................
────────────────────────────────────────
coolbeckham (如果我是杨过) 于 (Thu May 19 18:48:51 2005) 说道:
yes,我的也可以。
【 在 yuyu (溺水的双鱼) 的大作中提到: 】
: 这个是卡巴斯基帮助里面的测试方法
: 无论什么杀毒软件
: 至少卡巴斯基能杀出来
: ...................
────────────────────────────────────────
zhoushenping (zhoushenping) 于 (Thu May 19 20:02:13 2005) 说道:
【 在 coolbeckham (如果我是杨过) 的大作中提到: 】
: yes,我的也可以。
kao
保存之后看不到存的文件，好像是金山独霸的功劳
────────────────────────────────────────
warmwind (qwq) 于 (Thu May 19 21:04:05 2005) 说道:
找不到那个文件了..
怎么办啊
【 在 zwren (~~~~~~~~~) 的大作中提到: 】
: 把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反..
: 那您就可以初步放心了。。。
: 帖张图看看你的杀毒软件的反映，看它是不是很懒。
: [声明：此非病毒]
: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
: 这段代码是EICAR、就是欧洲计算机防病毒协会和反病毒软件厂家一同开发的一种测�..
: ，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒..
: 引擎。
: ...................
────────────────────────────────────────
visual (rain) 于 (Thu May 19 21:14:04 2005) 说道:
江民很不错
【 在 zwren (~~~~~~~~~) 的大作中提到: 】
: 把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反..
: 那您就可以初步放心了。。。
: 帖张图看看你的杀毒软件的反映，看它是不是很懒。
: [声明：此非病毒]
: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
: 这段代码是EICAR、就是欧洲计算机防病毒协会和反病毒软件厂家一同开发的一种测�..
: ，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒..
: 引擎。
: ...................
────────────────────────────────────────
hitwm (铸剑) 于 (Thu May 19 21:32:06 2005) 说道:
我得瑞星可以
【 在 zwren (~~~~~~~~~) 的大作中提到: 】
: 把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反..
: 那您就可以初步放心了。。。
: 帖张图看看你的杀毒软件的反映，看它是不是很懒。
: [声明：此非病毒]
: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
: 这段代码是EICAR、就是欧洲计算机防病毒协会和反病毒软件厂家一同开发的一种测�..
: ，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒..
: 引擎。
: ...................
────────────────────────────────────────
williamsheng (william) 于 (Thu May 19 22:12:42 2005) 说道:
我的提示他是eicar病毒
【 在 zwren (~~~~~~~~~) 的大作中提到: 】
: 把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反..
: 那您就可以初步放心了。。。
: 帖张图看看你的杀毒软件的反映，看它是不是很懒。
: [声明：此非病毒]
: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
: 这段代码是EICAR、就是欧洲计算机防病毒协会和反病毒软件厂家一同开发的一种测�..
: ，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒..
: 引擎。
: ...................
────────────────────────────────────────
kghost (坚持) 于 (Thu May 19 23:26:37 2005) 说道:
DUBA2005竟然没反应，而且双击还能打开文本，得用右键扫描才能清除。
【 在 eateali (eateali) 的大作中提到: 】
: 没反应
: 而且存的文件也打不开
────────────────────────────────────────
Anna (玫林凯) 于 (Fri May 20 09:15:30 2005) 说道:
实时监控没开吧？
【 在 kghost (坚持) 的大作中提到: 】
: DUBA2005竟然没反应，而且双击还能打开文本，得用右键扫描才能清除。
────────────────────────────────────────
kghost (坚持) 于 (Fri May 20 11:00:07 2005) 说道:
开了
象什么毒霸算号器就能自动干掉。呵呵
【 在 Anna (玫林凯) 的大作中提到: 】
: 实时监控没开吧？
Powered by KBS BBS 2.0 (http://dev.kcn.cn)
页面执行时间：2.611毫秒