欧洲反计算机病毒协会

✍ dations ◷ 2025-06-09 11:38:01 #欧洲反计算机病毒协会

欧洲反计算机病毒协会(英语:European Institute for Computer Antivirus Research,缩写:EICAR)是一个为了提高反病毒研究的深度和促进杀毒软件的发展的组织,创建于1991年。最近,EICAR已经将恶意软件纳入到它的研究范畴,工作范围也延伸到信息安全领域,例如内容安全、无线网络安全、射频识别和信息安全意识等。

欧洲反计算机病毒协会为了测试计算机反病毒程序(杀毒软件)的反应,开发出EICAR测试文件。它的用意就是想让个人用户、公司和杀毒软件程序员,在不使用真正的计算机病毒的情况下,来测试他们的软件。因为一旦杀毒软件没有做出正确的应对,可能会引起严重的损失。EICAR将这种使用活病毒对杀毒软件的测试,比喻成是在一个垃圾桶里放了一把火来测试火警系统的灵敏度,推出EICAR测试文件也正是为了安全考虑。

一个合格的病毒扫描程序在扫描该文件时,应该会有如同扫描到真正的恶意代码一样完全一致的反应。除了用于直接检测外,它还有很多种灵活的应用方式:比如将一个包含有EICAR测试字符串的文件压缩或制作成压缩文件,然后观察杀毒软件是否可以扫描出压缩文件中的EICAR测试字符串。

该测试文件是一个被简化为只有68或70字节大小的文本文件,其实质是一个可执行的COM文件,它能够在微软操作系统和一些兼容的系统环境(譬如OS/2)下运行。当命令被执行时,它将显示“EICAR-STANDARD-ANTIVIRUS-TEST-FILE!”(EICAR标准反病毒毒测试文件!),然后停止运行。测试字符串是经过专门设计的,全部是由ASCII表中的人类可阅读的字符组成,因此可以很轻松的通过使用标准电脑键盘创建它。围绕测试字符串执行的限制而产生的技术问题,可以通过使用自行修改代码来解决。

相关

  • 起始密码子起始密码子(英语:Start Codon)是指定信使RNA(mRNA)上开始合成蛋白质的密码子,也是第一个被核糖体翻译的mRNA上的密码子。起始密码子位于编码区内,紧邻5′非翻译区(原核生物的核糖体
  • 氢氧化物氢氧离子,旧称沎,化学符号为OH-。其中氢和氧之间以共价键连接,整体带一单位的负电荷。常常与不同的元素组成氢氧化物。一个氧原子和一个氢原子以共价键结合之后,通常以两种方式
  • 仙鹤丹顶鹤(学名:Grus japonensis),也叫仙鹤、满洲鹤、日本鹤、
  • BITNET因时网(BITNET;Because It's Time Network)是1980年代由美国纽约市立大学和耶鲁大学的研究者们建立的一个学术研究网络,也是今天互联网的雏形,如ARPA网一样。虽然依照今天的标准B
  • 最有价值球员最有价值球员(英文:Most valuable player,缩写:MVP),也翻作最优秀选手,是给予各类运动中表现最佳球员或运动员的荣誉。早期主要在职业运动赛事中使用,但近年亦被广泛用于业余体育活
  • 中立陶宛共和国中立陶宛共和国(英文:The Republic of Central Lithuania或Middle Lithuani,波兰文:Republika Litwy Środkowej,立陶宛文:Vidurio Lietuvos Respublika,白俄罗斯文:Рэспубл
  • 小锦屏温泉小锦屏温泉位于台湾新竹县尖石乡锦屏村,分布于锦梅溪谷中。依地质分类属于雪山山脉带的变质岩温泉。小锦屏温泉水色清澈,温度约36.8-50℃,酸碱值约pH7.5-7.8,含碳酸氢根离子约19
  • 空中秋千《空中秋千》(日语:空中ブランコ)是奥田英朗的小说。变态怪医Dr.伊良部系列第2弹。第131回直木奖得奖作品。同时也有改编电视剧、舞台剧及电视动画。2005年5月27日由富士电视台
  • 英属婆罗洲日占时期太平洋战争爆发时,婆罗洲可以分为五个区域。其中位于北方的四个由英国统治:砂拉越、文莱、纳闽和英属北婆罗洲。剩余的南方大片土地则是荷属东印度(今印尼)的管辖范围。由于婆罗
  • 增田顺一 增田顺一(日语:増田順一,1968年1月12日-)是一名游戏音乐作曲家、游戏开发者、游戏设计者、游戏制作人与游戏程序员,以开发宝可梦系列而闻名。他是Game Freak创办时的人员之一及现