微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 请教一个代码
zzj444733632
新手上路





积分 1
发帖 1
注册 2007-12-2
#1  请教一个代码

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

上面的代码是网上流传的,据说这段代码是欧洲计算机防病毒协会开发的一种病毒代码,,其中的特征码已经包含在各种杀毒软件的病毒代码库里,所以可以用做测试病毒扫描引擎。

我用NOD32/麦咖啡 试了,刚保存到记事本就会报毒,用卡巴是重新打开那个记事本就报毒,为啥微点什么反应都没有的,有点不明白...

※ ※ ※ 本文纯属【zzj444733632】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-2 01:50
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

现在的杀毒软件都是采取特征值比对的方式,对病毒进行查杀的,楼主所写的这一段代码,其实根本就像你所说的不会对机器造成任何的影响,也就是说它并不是一个病毒。而杀毒软件在比对这一段代码的时候发现,它和病毒库中的特征值一样,当然就把它当成病毒清除了。
而微点通过的是行为判断,也就是说如果是一个病毒它是有危害的,当它做出危害动作的时候,微点就能将其阻止并清除。这也是微点区别其他杀毒软件的地方!

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-2 01:53
查看资料  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#3  

呵呵,看到好多次这个问题了,大家都知道这个代码是无害的,却还有那么多安全软件会报警,不知道算不算误报?也许只是那个厂家用来推销自己的策略吧!熊猫来了的时候你再看看他们都有没有反应吧。

※ ※ ※ 本文纯属【images】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-2 01:55
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号