Toimiiko virussuojaus?
Voit testata antivirusohjelmasi toimivuuden tekemällä testiviruksen. Tee ASCII-tekstitiedosto joka sisältää seuraavan rivin:
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H H*
Anna tiedostolle mikä tahansa nimi ja varmista että tiedostopääte on COM.
Tämä ei tietenkään ole oikea virus. EICAR (European Institute of Computer Anti-virus Research) on tehnyt sen testitarkoituksiin. Norton AntiVirusin reaktio tähän testiin näkyy tästä kuvaruutukaappauksesta, ja F-Secure Anti-Viruksen reaktio näkyy toisessa kuvassa. Ote F-Securen virustietokannasta:
“Name: EICAR-test
Alias: EICAR.COM, EICAR-Test-File, EICAR_Test_file, Eicar Test File, MPFS01
The correct operation of F-Secure anti-virus products can be tested with a special test file. This is a dummy file which is detected exactly like if it were a virus. This file is known as EICAR Standard Anti-virus Test file, and it is also detected by several other anti-virus products in a similar manner.”
HUOM! Tein itsekkin tämän äsken ja norton anti-virus löyti tämän samantien.
Voit testata antivirusohjelmasi toimivuuden tekemällä testiviruksen. Tee ASCII-tekstitiedosto joka sisältää seuraavan rivin:
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H H*
Anna tiedostolle mikä tahansa nimi ja varmista että tiedostopääte on COM.
Tämä ei tietenkään ole oikea virus. EICAR (European Institute of Computer Anti-virus Research) on tehnyt sen testitarkoituksiin. Norton AntiVirusin reaktio tähän testiin näkyy tästä kuvaruutukaappauksesta, ja F-Secure Anti-Viruksen reaktio näkyy toisessa kuvassa. Ote F-Securen virustietokannasta:
“Name: EICAR-test
Alias: EICAR.COM, EICAR-Test-File, EICAR_Test_file, Eicar Test File, MPFS01
The correct operation of F-Secure anti-virus products can be tested with a special test file. This is a dummy file which is detected exactly like if it were a virus. This file is known as EICAR Standard Anti-virus Test file, and it is also detected by several other anti-virus products in a similar manner.”
HUOM! Tein itsekkin tämän äsken ja norton anti-virus löyti tämän samantien.
Vastaukset 4
Vanhimmat
Mikä vitsi tää oli, tiedostoa klikattaessa tää sama sivu aukes selaimeen!
kun menee tälle sivulle http://www.eicar.org/anti_virus_test_file.htm
ja menee sivun alas ja klikkaa vaikkapa kohtaa eicar.com niin kun meinaa ruveta imuttaa niin jopa pitäis virus ohjelman reagoida.
Älkää testatko tota! Se on tosiaan dummy-virus, joka ei osaa tehdä mitään, mutta sen poistaminen on vaikeaa! Siitä niiden sivuillakin sanotaan lopuksi, että ei ole mitään yksinkertaista keinoa poistaa sitä, ja sinun pitäis hankkia kunnon ohjelmistot sen poistamiseksi, joten sinun virusskannerisi ei välttämättä riitäkään sen poistamiseen, joten ei kun kauppaan vaan. Reilut nettisivut... Kyllä heillä varmaan on kaupan maksulliset työkalut kyseisen viruksen poistamiseen! Joten ei kannata kokeilla tota! Ja tiedoksi, että esim. F-secure antivirus 5.41, jossa on kaikki päivitykset, ei pysty tota tiedostoa poistamaan. Sitä ei pysty poistamaan ja se muuttaa nimeään....... Miksi sitten muuttaakaan... Eli ellei kiinnosta laittaa rahaa ja aikaa palamaan, niin kannattaa olla koittamatta tota... En tiedä mahtoikohan ";F;F;," tätä asiaa tajuta, mutta nimimerkistä päätellen kyllä! On se v****** kanssa kun täytyy tällaista paskaa levittää täällä.
;F;F;, taisi tulla pieni virhe kun jäljensit tuon koodin, siitä kun puuttuu yksi ""!
Ja toiseksi on aina hyvä tapa laittaa linkki sivulle josta on kyse.
Joten niillä joilla se ei onnistunut tai tuli vain muuta sekavaa, hakekaa alkuperäinen koodi EICAR:in omalta sivulta:
http://www.eicar.org/anti_virus_test_file.htm
Tai sitten vain klikkaat tätä linkkiä itse testaukseen: http://www.eicar.org/download/eicar.com.txt jolloin jos sinulla on toimiva tietoturva-ohjelma tulee se varoittamaan tästä "viiruksesta" ja laittamaan sen joko karanteeriin tai poistamaan sen kokonaan!
Mitään vaaraa ei tästä ole mutta niinkuin EICAR kirjoittaa sivullaan: "You download these files at your own risk", LATAAT TIEDOSTON OMALLA RISKILLÄ ja että he eivät anna minkäänlaista supporttia vaan sinun täytyy itse ottaa yhteys AV-ohjelmasi valmistajalle apua tarvittaessasi.
"Important note: EICAR cannot be held responsible when these files or your AV scanner in combination with these files cause any damage to your computer. You download these files at your own risk.
Download these files only if you are sufficiently secure in the usage of your AV scanner. EICAR cannot and will not provide any help to get rid of these files from your computer. Please contact the manufacturer/vendor of your AV scanner to provide such help."
Tässä aito EICAR koodi
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Enjoy!