欧洲反计算机病毒协会

✍ dations ◷ 2025-02-28 00:13:30 #欧洲反计算机病毒协会

欧洲反计算机病毒协会(英语:European Institute for Computer Antivirus Research,缩写:EICAR)是一个为了提高反病毒研究的深度和促进杀毒软件的发展的组织,创建于1991年。最近,EICAR已经将恶意软件纳入到它的研究范畴,工作范围也延伸到信息安全领域,例如内容安全、无线网络安全、射频识别和信息安全意识等。

欧洲反计算机病毒协会为了测试计算机反病毒程序(杀毒软件)的反应,开发出EICAR测试文件。它的用意就是想让个人用户、公司和杀毒软件程序员,在不使用真正的计算机病毒的情况下,来测试他们的软件。因为一旦杀毒软件没有做出正确的应对,可能会引起严重的损失。EICAR将这种使用活病毒对杀毒软件的测试,比喻成是在一个垃圾桶里放了一把火来测试火警系统的灵敏度,推出EICAR测试文件也正是为了安全考虑。

一个合格的病毒扫描程序在扫描该文件时,应该会有如同扫描到真正的恶意代码一样完全一致的反应。除了用于直接检测外,它还有很多种灵活的应用方式:比如将一个包含有EICAR测试字符串的文件压缩或制作成压缩文件,然后观察杀毒软件是否可以扫描出压缩文件中的EICAR测试字符串。

该测试文件是一个被简化为只有68或70字节大小的文本文件,其实质是一个可执行的COM文件,它能够在微软操作系统和一些兼容的系统环境(譬如OS/2)下运行。当命令被执行时,它将显示“EICAR-STANDARD-ANTIVIRUS-TEST-FILE!”(EICAR标准反病毒毒测试文件!),然后停止运行。测试字符串是经过专门设计的,全部是由ASCII表中的人类可阅读的字符组成,因此可以很轻松的通过使用标准电脑键盘创建它。围绕测试字符串执行的限制而产生的技术问题,可以通过使用自行修改代码来解决。

相关

  • 二合字母二合字母(digraph、或称二重音字、二重字),在字母系统上是由2个字母组合成的语音,而组成的语音与个别字母的发音不同。且能由二合字母表记出新的语音(音位)。在一些发音变化的场合
  • 过氧化酮过氧化酮(英文:Dioxirane),也称双环氧乙烷,是一类含有过氧三元环结构的有机化合物。母体化合物双环氧乙烷(见右图)是不稳定的化合物,分子式为CH2O2,在有机合成中作为氧化剂。二甲基过
  • 定义谬误定义谬误是泛指一系列因定义不当造成的推理问题。探讨定义,尤其是词法定义时,必须考虑其是否恰当。恰当的词法定义,其被定义项与定义项必须等值,如有东西符合定义项却不符合被定
  • 逗点؋ ​₳ ​ ฿ ​₿ ​ ₵ ​¢ ​₡ ​₢(英语:Brazilian cruzeiro) ​ $ ​₫ ​₯ ​֏ ​ ₠ ​€ ​ ƒ(英语:Florin sign) ​₣ ​ ₲ ​ ₴(英语:Hryvnia sign) ​ ₭ ​ ₺
  • 冲击石英冲击石英,或称为撞击石英、受震石英(Shocked quartz),是一种微结构和一般石英不同的石英,只在极高压和有限温度下形成。这种石英的结晶结构是随着结晶内的平面变形。这些在显微镜
  • 伦敦议会伦敦议会(英语:London Assembly)是大伦敦地区的议会,设立于2000年。伦敦议会的办公场所是伦敦塔桥附近的市政厅,其职责是监督伦敦市长的工作,修正伦敦的预算,调查伦敦的问题并对伦
  • 曾扬志曾扬志(1977年2月24日-)为台湾的棒球选手之一,曾经效力于中华职棒统一狮及兴农牛队,守备位置为一垒手,其胞兄为兴农牛队守备教练曾扬岳。
  • 绵护庄勤亲王绵护(1783年6月28日(乾隆四十八年五月二十九日)-1842年1月5日(道光二十一年十一月二十四)),清朝第七任庄亲王,是辅国将军永蕃的长子。初封奉国将军,道光十八年(1838年)袭庄亲王,
  • 李逊之李逊之,字肤公,江阴(今属江苏省常州市武进区)人。生卒年均不详。李应升之子。李应升为魏党所杀,崇祯朝予以平反。明亡后,自称“江左遗民”,以明朝遗民自居,专心读书。有感于“国政乱
  • 林志纲林志纲(1999年2月13日-),为台湾棒球选手,目前效力于中华职棒中信兄弟,守备位置为内野手。于2020年季中选秀中被中信兄弟以第四轮第二十一顺位选进。(一军)8 黄泰龙 | 29 陈智弘 | 31