Bạn đã bao giờ nghĩ đến
việc tạo ra 1 con virus? Bạn nghĩ việc đó chỉ dành cho các chuyên gia? Nhưng sự
thật thì bạn hoàn toàn có thể làm được việc này, mục đích nhằm thử nghiệm khả
năng diệt virus của trình Antivirus bạn đang sử dụng
 |
| Virus nguy hiểm |
Đây là 1 mẫu virus được gọi là EICAR test. Nó không phải tạo
ra để thử xem phần mềm diệt virus có "giỏi" hay không mà thực ra mục
đích của nó là để người dùng thử xem phần mềm sẽ báo thế nào khi gặp virus (mà
không cần chạy một virus thực sự). Tất nhiên để làm điều này, phần mềm đó phải
tự cập nhật cái file EICAR đó là virus.
Nói rõ ràng hơn thì thế này: một tổ chức tên là EICAR đưa ra
1 đoạn mã (xem ở dưới). Các phần
mềm diệt virus tham gia EICAR test sẽ phải cập nhật mã đó như một virus (thỏa
thuận giữa tổ chức EICAR và phần mềm diệt virus). Dần dần, hầu hết các phần mềm
đều cập nhật nó như một virus. Tuy nhiên nếu phần mềm nào không phát hiện ra
file EICAR test không có nghĩa là nó kém
Hướng dẫn cách tự tạo mẫu EICAR test:
Đầu tiên bạn mở Notepad lên và chép đọan code sau vào:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Đặt tên cho tập tin này là eicar.com. Tập tin tập tin này
không phải là virus. Nó chỉ dùng với mục đíchkiểm tra chương trình diệt virut của
bạn có họat động tốt hay không.
Thử nghiệm được tiến hành bằng cách sử dụng Bkav Pro hoặc
Kaspersky hay bất kỳ trình diệt virus nào để quét. Bạn sẽ thấy Antivirus của bạn
thông báo phát hiện virus trên tập tin thử nghiệm. Hãy ấn Delete khi được hỏi để
xóa chúng.
Tuy nhiên thường thì các chương trình diệt virut (tất nhiên
là phải đủ mạnh) sẽ xóa ngay file này ngay khi bạn vừa tạo. Thậm chí bạn còn
không thể tạo được file này với định dạng .com như đã đề cập ở trên (nhưng với
định dạng .txt thì được).
0 comments:
Đăng nhận xét