跳至內容

歐洲反電腦病毒協會

出自Taiwan Tongues 台語維基
於 2025年8月22日 (五) 19:43 由 TaiwanTonguesApiRobot留言 | 貢獻 所做的修訂 (從 JSON 檔案批量匯入)

(差異) ←上個修訂 | 已批准修訂 (差異) | 最新修訂 (差異) | 下個修訂→ (差異)

歐洲反電腦病毒協會(英語:European Institute for Computer Antivirus Research,縮寫:EICAR)是一个為著提懸反病毒研究的深度佮促進防毒軟體的發展的組織,建立佇一九九一年。最近,EICAR 已經共惡意軟體納入到伊的研究範圍,工作的範圍嘛延伸去資訊安全領域,比如講內容安全、無線網路安全、射頻辨識佮資訊安全意識等等。

EICAR 測試檔案

歐洲反電腦病毒協會為著欲測試電腦反病毒程式(防毒軟體)的反應,開發出EICAR 測試檔案。伊的用意就是想欲予個人使用者、公司佮防毒軟體程式設計師,佇無使用真正的電腦病毒的情況下,來試𪜶的軟體。因為彼个一旦防毒軟體無做出正確的應對,可能會引起嚴重的損失。EICAR 將這款使用活病毒對防毒軟體的測試,比喻做是佇一个糞埽桶里放一把火來測試火燒系統的靈敏度,推出 EICAR 測試檔案也正正為著安全考慮。

一个合格的病毒掃描程式咧掃描該檔案的時陣,應該會親像掃對真正的惡意代碼仝款完全仝款的反應。除了用於直接檢測以外,伊閣有足濟種靈活的應用方式:比如講將一个包括有 EICAR 測試字串的檔案壓縮抑是製作成壓縮檔案,然後觀察防毒軟體敢會當掃描出壓縮檔案中的 EICAR 測試字串。

該測試檔案是一个予簡化做干焦六十八葩或者是七十位元組大細的文字檔案,其實是一个可執行 COM 檔案,伊會當佇微軟作業系統佮一寡相容的系統環境(譬如講 OS / 二)下執行。命令去予人執行的時,伊會顯示「EICAR-STANDARD-ANTIVIRUS-TEST-FILE !」(EICAR 標準反病毒測試檔案!), 然後停止執行。測試字串是經過專門設計的,全部是由 ASCII 表示的人類會當閱讀的字元組成,自按呢會當足輕鬆的通過使用標準電腦鍵盤建立伊。圍踅測試字串執行的限制猶若產生的技術問題,會當通過使用家己修改代碼來解決。

註解

參考文獻

外部連結

  • EICAR 官方網站(英文)