มา Test Anti-Virus กันดีฝ่า

แสดงความเห็นแล้วใน สิงหาคม 1, 2008 โดย zaajang

วิธีทดสอบเขี้ยวเล็บของ Anti-Virus

1. เปิดโปรแกรม NotePad ขึ้นมา (ไว้ที่หน้าจอ Desktop จะสะดวกสุด)
2. Copy โค้ดด้านล่างไปใส่ใน NotePad

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

3. Save เป็นชื่อ virus.com

4. แล้วลองรันดู หรือโปรแกรม Anti-Virus บางตัวเมื่อ Save แล้วจะบอกเลยโดยไม่ต้องรัน

ถ้า Anti-Virus ไม่แจ้งว่าเป็นไวรัสก็แสดงว่า ถึงเวลาเปลี่ยน Anti-Virus เพราะว่ามันไม่ค่อยมีประสิทธิภาพในการตรวจจับ

ออ! วิธีนี้ไม่มีอันตรายกับเครื่องคับป๋ม เพราะมันเป็นวิธีทดสอบ Anti-Virus ของเราเท่านั้น ไม่ใช่ไวรัสจริงๆลองเล่นดู

ผมลองแล้วนะ Anti-Virus ของผมสอบผ่าน ผมใช้ nod32 v.2.7

Filed under: HACK Article | Tagged: , ,

« hack บัตรเติมเงินโทรศัพท์ ได้ของเล่นมาจาก 1000 ทิป »

4 Responses to “มา Test Anti-Virus กันดีฝ่า”

  1. zaajang, on สิงหาคม 2nd, 2008 ที่ 4:02 pm Said:

    หลังจากโพสหน้านี้ไป ชม ก่าๆ

    ผมก็ได้เปลี่ยนมาใช้ nod32 v.3

    ยัง test ผ่านเหมือนเดิมครับ

    เพื่อนๆที่เรียน it หามาให้ เป็น v. ทดลอง

    ที่ใช้ได้ 24653 วัน ก้อหกสิบกว่าปีอ่าคับ

    ใครอยากได้ทิ้งเมวไว้

  2. panya262520@yahoo.co.th, on สิงหาคม 4th, 2008 ที่ 9:34 am Said:

    thank

  3. DrPhuket, on สิงหาคม 5th, 2008 ที่ 4:06 am Said:

    ทดสอบแล้วครับ AntiVir Free Version ทำงานได้ฉับไวมากๆ ^-^

  4. zaajang, on สิงหาคม 10th, 2008 ที่ 8:16 am Said:

    อธิบายประกอบเพิ่มเติมครับ
    1. คำว่า EICAR ย่อมาจาก European Institute for Computer Antivirus Research เป็นหน่วยงานที่ค้นคว้าเกี่ยวกับไวรัสคอมพิวเตอร์ครับ
    ไฟล์ที่คุณ Nick เขียนนี้ ก็เป็นผลงานของหน่วยงานนี้ มีมานานมากกว่า 10 ปีแล้วครับ ใช้สำหรับตรวจสอบการตอบสนอง ของโปรแกรม AV ทั่วไป
    แต่มีข้อแม้ว่า บนระบบปฏิบัติการ Windows เท่านั้น เอาไปลองบน Linux ไม่ได้ความครับ URL คือ http://www.eicar.org/

    2. โค๊ดที่เขียนนี้ ไม่ใช่ไวรัส แต่เป็นโปรแกรมสำหรับตรวจสอบการทำงานของ AV ครับ ซึ่งโปรแกรม AV ทั่วไป ที่เป็น Commercial จะมีทุกตัว
    เว้นเสียแต่ โปรแกรม AV ประเภทเขียนใช้เอง แบบโปรแกรมเล็กๆ เราเรียกว่า EICAR test file

    3. จุดประสงค์ก็พื่อจะทดสอบว่าแอนตี้ไวรัสยังทำงานได้เป็นปกติหรือเปล่า แต่ไม่ได้เป็นการบอกว่าแอนตี้ไวรัสมีประสิทธิภาพดีหรือไม่แต่อย่างใด
    จุดนี้ผมเห็นคนเข้าใจผิดกันเยอะครับ

    4. ข้อความ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! ตรงนี้สามารถเปลี่ยนเป็นอย่างอื่นก็ได้ แต่ต้อง 35 ตัวอักษร และให้ลองดู ตรงนี้คือข้อความที่แสดงออกมา เวลาถูกรัน ต้องดูใน console แล้วถ้าเปลี่ยนแล้ว Antivirus ควรจะจับไม่ได้

    5. สรุปว่า โปรแกรม Antivirus บางโปรแกรม หาไม่เจอ ก็ไม่ได้แปลว่า ไม่มีเขี้ยวเล็บ หรือ ไม่ดีแต่อย่างไรนะครับ เพียงแต่ไม่สอดคล้องกับ
    มาตรฐานของหน่วยงาน EICAR เท่านั้น เหมือนกับ ปลั๊กไฟที่ไม่ได้มาตรฐานมอก. ก็ไม่ได้แปลว่าใช้งานไม่ได้ หรือ ไม่ดี เป็นต้น ครับ

Leave a Reply