测试代码如下:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
这段代码是欧洲计算机防病毒协会开发的一种病毒代码,其中的特征码已经包含在各种杀毒软件的病毒代码库里,所以可以用做测试病毒扫描引擎。
病毒名称: EICAR Test String
下面是等级:
特等:复制完代码后便提示内存有病毒
优等:刚保存完就提示病毒(或者直接删除)
中等:保存后几秒提示病毒(或者直接删除)
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)
劣等:无论怎么扫描都无法提示病毒(或者直接删除)
注意,本病毒代码绝对不会伤害到机器.请放心!!!
根据我个人测试发现某些杀毒软件对此进行“额外照顾”,比如超级巡警,你刚保存完它就报,而卡巴斯基都还是没反应,而且在保存完后卡巴斯基要老久才反应。我看是特别针对这个测试而添加一个监控。
纯属个人看法各位有什么意见欢迎交流。