微点交流论坛 - 反病毒 - 驳：几个字符测试你的杀毒软件杀毒性能

微点交流论坛 » 反病毒 » 驳：几个字符测试你的杀毒软件杀毒性能

flying_xh
新手上路

积分 12
发帖 12
注册 2008-8-23

#1 驳：几个字符测试你的杀毒软件杀毒性能

测试一下你的杀毒软件是不是垃圾!100%准
测试一下你的杀毒软件是不是垃圾!100%准
把下面这段代码复制到记事本里，保存为(测试文件)，然后静观杀毒软件之变。若有反应，那您就可以初步放心了。。。注意,本病毒代码绝对不会伤害到机器.请放心!!!
--------我是分割线,不要复制我,复制我下面的代码------------------------------
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*--------我是分割线,不要复制我,复制我上面的代码------------------------------
以上这段代码是欧洲计算器防病毒协会开发的一种病毒代码，，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描引擎。
下面是等级:
特等:复制完代码后便提示内存有病毒　//杀毒软件很强悍啊!
优等:刚保存完就提示病毒(或者直接删除) //很不错啊！
中等:保存后几秒提示病毒(或者直接删除) //还凑合啊！
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除) //是时候了，该换了！
劣等:无论怎么扫描都无法提示病毒(或者直接删除) //不换就等死吧！
以上内容仅供参考！

这个代码什么意义
杀软的引擎不同监控方式不同所以结果不一样但是但是和杀软的好坏没有任何关系！！
有的杀软是主动防御的随便你怎么保存怎么弄那个代码也没有任何的反应！ txt不是可执行文件不会有产生什么行为主动防御是通过程序的行为判断是否为病毒所以随便都不会报毒
比如微点主动防御就是

有的杀软是具有内存监控所以一粘贴就报

有的杀软是硬盘读写监控所以粘贴不报毒但是保存（保存就写到硬盘上面）监控到此代码是监控带有缓冲
所以保存过一会才会报这种监控的优势就是不影响机器的速度节省资源但是安全性一点也不差不多说下一个主要是用于网页监控可以使网页打开不太拖慢速度但是安全性没有任何的问题

随便怎么扫描都不报的原因
有的杀软根本不会理会那个txt的文本文件或许是本身就不监控txt的文本或者使用者没有设置
也有很多杀软把这个代码列入病毒库
……
还有很多原因以上都是主流的原因

希望大家对似类的测试就对自己的杀软乱下结论杀毒软件的引擎的好坏岂能用区区几个字符判断？
脱壳能力清除病毒的能力扫描的速度扫描时候的资源占用启发式 ……
现在的时代不是靠病毒库就可以解决现在讲求的是立体防毒
完毕

http://service.micropoint.com.cn/Service/use/20071112121940.html 在这里引用微点工程师的回复。如果仍不放心，麻烦你关闭杀毒软件，运行一下你保存的记事本&写字板看看又什么效果。

※ ※ ※ 本文纯属【flying_xh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-23 17:01

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#2

好贴

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2008-11-23 18:51

stht1986
银牌会员

积分 2114
发帖 2108
注册 2008-7-5

#3

有必要反驳吗？几年前的东西了，早就过时了

※ ※ ※ 本文纯属【stht1986】个人意见，与【微点交流论坛】立场无关※ ※ ※

破解无罪盗版有理

2008-11-24 01:22

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#4

每次看到这狗屁代码我就有种想吐的感觉，这么垃圾的东西居然有人相信。

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-11-24 16:16

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号