Miten Anti-Virus ohjelmasi toimii?
Senhän voi kokeilla hankkimalla viruksen jostain. Mutta silloin on pieniä riskejä... Turvallinen testikin on mahdollisa!
LUE KOKO TÄMÄ JUTTU ENSIN YHDEN KERRAN
Kopioi seuraava rivi notepadiin (tässä näkyy vähän enemmaän kuin 1 rivi):
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H H*
Talleta tiedosto aluksi A:-asemalle - koska kuitenkin epäilet jotain metkua - nimellä koe.txt. Silloin se on pelkkä tekstitiedosto.
Avaa DOS-ikkuna ja tarkista, että tiedoston pituus on tasan 68 merkkiä. Jos on enemmän, olet laittanut ylimääräisiä enter-merkkejä.
Tarkista, että ajonaikainen virustorjunta on päällä ja avaa tiedosto notepadilla tai DOS-ikkunassa komennolla EDIT KOE.TXT. Mitä tapahtui?
Jos virusohjelmasi toimi testistandardin mukaisesti, sen olisi pitänyt estää sinua avaamasta tiedostoa ja antaa hälytys.
Kun olet selvittänyt tuon virusvaroituksen, anna tiedostolle uusi nimi: EICAR.COM
Virusohjelmasi pitäisi jälleen antaa hälytys, koska avasit virustestitiedoston.
Poista ajonaikainen virustorjunta ja anna uusi nimi tiedostolle: EICAR.COM
Kirjoita DOS-komento EICAR
pitäisi tulla tämmöistä:
A:>eicar
EICAR-STANDARD-ANTIVIRUS-TEST-FILE!
A:>
Kytke ajonaikainen virustorjunta päälle ja kirjoita uudelleen komento EICAR
Nyt pitäisi näkyä jotain tällaista:
A:>eicar
Access is denied.
Siis antivirusohjelmasi pitäisi estää komennon suoritus ja antaa hälytys.
On parasta, että pidät tuon testitiedoston korpulla, koska jos laitat sen kovalevyasemalle, antivirusohjelmasi herjaa siitä joka kerta kun yrität sita avata tai ohjelma skannaa kovalevyasemaa. Tai ihan miten vaan, voithan tutkia, miten se pystyy tuhoamaan tai puhdistamaan sen.
Tulevaisuuden varalle kannattaa jättää yksi notepad-tiedosto, jossa tuo merkkijono ja ohjeet on. Huomaa, että tiedoston pituuden on oltava TASAN 68 merkkiä, ennenkuin muutat sen EISAR.COM - nimiseksi.
EICAR.COM-Komentoa ei tietenkään välttämättä tarvitse suorittaa DOS-ikkunassa. Vastaavat hälytykset tulee ihan windowsissa klikkaamallakin. Mutta tuon 68 merkin vaatimus on helpointa tarkistaa DOS-ikkunassa.
Käy varmistumassa testitiedoston aitoudesta osoitteessa
http://www.eicar.org/anti_virus_test_file.htm
Sivulla on hyvin yksityiskohtainen englanninkielinen selostus tästä. Lisäksi siellä on pari ZIP-tiedostoa, joilla testataan antivirusohjelman kykyä käsitellä niitä. Oma f-secureni antoi hälytyksen heti kun yritin impata niitä.
Olisi mielenkiintoista kuulla kommentteja, ainakin niistä anti-virusohjelmista, jotka ei tuota testiä osaa.
Jos porukasta löytyy konekieltä osaava bitin viilaaja, olisin kiitollinen tuon eicar.com-tiedoston käskyistä. kovin paljon muuta kuin tulostusrutiini siinä ei voi olla, koska tulostukseen menee 35 tavua.
Senhän voi kokeilla hankkimalla viruksen jostain. Mutta silloin on pieniä riskejä... Turvallinen testikin on mahdollisa!
LUE KOKO TÄMÄ JUTTU ENSIN YHDEN KERRAN
Kopioi seuraava rivi notepadiin (tässä näkyy vähän enemmaän kuin 1 rivi):
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H H*
Talleta tiedosto aluksi A:-asemalle - koska kuitenkin epäilet jotain metkua - nimellä koe.txt. Silloin se on pelkkä tekstitiedosto.
Avaa DOS-ikkuna ja tarkista, että tiedoston pituus on tasan 68 merkkiä. Jos on enemmän, olet laittanut ylimääräisiä enter-merkkejä.
Tarkista, että ajonaikainen virustorjunta on päällä ja avaa tiedosto notepadilla tai DOS-ikkunassa komennolla EDIT KOE.TXT. Mitä tapahtui?
Jos virusohjelmasi toimi testistandardin mukaisesti, sen olisi pitänyt estää sinua avaamasta tiedostoa ja antaa hälytys.
Kun olet selvittänyt tuon virusvaroituksen, anna tiedostolle uusi nimi: EICAR.COM
Virusohjelmasi pitäisi jälleen antaa hälytys, koska avasit virustestitiedoston.
Poista ajonaikainen virustorjunta ja anna uusi nimi tiedostolle: EICAR.COM
Kirjoita DOS-komento EICAR
pitäisi tulla tämmöistä:
A:>eicar
EICAR-STANDARD-ANTIVIRUS-TEST-FILE!
A:>
Kytke ajonaikainen virustorjunta päälle ja kirjoita uudelleen komento EICAR
Nyt pitäisi näkyä jotain tällaista:
A:>eicar
Access is denied.
Siis antivirusohjelmasi pitäisi estää komennon suoritus ja antaa hälytys.
On parasta, että pidät tuon testitiedoston korpulla, koska jos laitat sen kovalevyasemalle, antivirusohjelmasi herjaa siitä joka kerta kun yrität sita avata tai ohjelma skannaa kovalevyasemaa. Tai ihan miten vaan, voithan tutkia, miten se pystyy tuhoamaan tai puhdistamaan sen.
Tulevaisuuden varalle kannattaa jättää yksi notepad-tiedosto, jossa tuo merkkijono ja ohjeet on. Huomaa, että tiedoston pituuden on oltava TASAN 68 merkkiä, ennenkuin muutat sen EISAR.COM - nimiseksi.
EICAR.COM-Komentoa ei tietenkään välttämättä tarvitse suorittaa DOS-ikkunassa. Vastaavat hälytykset tulee ihan windowsissa klikkaamallakin. Mutta tuon 68 merkin vaatimus on helpointa tarkistaa DOS-ikkunassa.
Käy varmistumassa testitiedoston aitoudesta osoitteessa
http://www.eicar.org/anti_virus_test_file.htm
Sivulla on hyvin yksityiskohtainen englanninkielinen selostus tästä. Lisäksi siellä on pari ZIP-tiedostoa, joilla testataan antivirusohjelman kykyä käsitellä niitä. Oma f-secureni antoi hälytyksen heti kun yritin impata niitä.
Olisi mielenkiintoista kuulla kommentteja, ainakin niistä anti-virusohjelmista, jotka ei tuota testiä osaa.
Jos porukasta löytyy konekieltä osaava bitin viilaaja, olisin kiitollinen tuon eicar.com-tiedoston käskyistä. kovin paljon muuta kuin tulostusrutiini siinä ei voi olla, koska tulostukseen menee 35 tavua.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.