歐洲反計算機病毒協會
![本頁使用了標題或全文手工轉換](http://upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
此條目沒有列出任何參考或來源。 (2022年8月3日) |
歐洲反計算機病毒協會(英語:European Institute for Computer Antivirus Research,縮寫:EICAR)是一個為了提高反病毒研究的深度和促進防毒軟件的發展的組織,創建於1991年。最近,EICAR已經將惡意軟件納入到它的研究範疇,工作範圍也延伸到信息安全領域,例如內容安全、無線網絡安全、射頻識別和信息安全意識等。
EICAR測試檔案
[編輯]歐洲反計算機病毒協會為了測試計算機反病毒程序(殺毒軟件)的反應,開發出EICAR測試檔案。它的用意就是想讓個人用戶、公司和殺毒軟件程序員,在不使用真正的計算機病毒的情況下,來測試他們的軟件。因為一旦殺毒軟件沒有做出正確的應對,可能會引起嚴重的損失。EICAR將這種使用活病毒對殺毒軟件的測試,比喻成是在一個垃圾桶里放了一把火來測試火警系統的靈敏度,推出EICAR測試文件也正是為了安全考慮。
一個合格的病毒掃描程式在掃描該檔案時,應該會有如同掃描到真正的惡意代碼一樣完全一致的反應。除了用於直接檢測外,它還有很多種靈活的應用方式:比如將一個包含有EICAR測試字符串的檔案壓縮或製作成壓縮檔案,然後觀察殺毒軟件是否可以掃描出壓縮檔案中的EICAR測試字符串。
該測試檔案是一個被簡化為只有68或70位元組大小的文字檔案,其實質是一個可執行的COM檔案,它能夠在微軟操作系統和一些相容的系統環境(譬如OS/2)下運行[註 1]。當命令被執行時,它將顯示「EICAR-STANDARD-ANTIVIRUS-TEST-FILE!」(EICAR標準反病毒毒測試文件!),然後停止運行。測試字符串是經過專門設計的,全部是由ASCII表中的人類可閱讀的字符組成,因此可以很輕鬆的通過使用標準電腦鍵盤創建它。圍繞測試字符串執行的限制而產生的技術問題,可以通過使用自行修改代碼來解決。
註釋
[編輯]參考文獻
[編輯]外部連結
[編輯]![]() | 這是一篇與電腦相關的小作品。您可以透過編輯或修訂擴充其內容。 |