解读“芝麻开门”的咒语

来源 :电脑爱好者 | 被引量 : 0次 | 上传用户:cyt200388
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  最近,不少论坛盛传着一段像是魔咒一样的代码,并称这段代码可以用来测试杀毒软件的优劣。
  具体的测试文章如下:
  X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  把上面这段代码复制到记事本里,保存为文本文件,然后静观杀毒软件之变。特等:复制完代码后便提示内存有病毒;优等:刚保存完就提示病毒(或直接删除);中等:保存后几秒提示病毒(或直接删除);下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除);劣等:无论怎么扫描都无法提示病毒(或直接删除)。
  确实,如果把这段代码保存下来,杀毒软件是会报告发现病毒的。瑞星报“EICAR-Test-File(EICAR标准测试文件)”。
  这段代码究竟是什么?
  很多朋友都担心这段短小的代码会给计算机带来危害,其实不会。它并不是病毒,不具有任何破坏性。它确实是一段测试用的代码,是由EICAR(EICAR是European Institute for Computer Antivirus Research的简写,即欧洲计算机病毒研究协会)发布的,运行后会显示“X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*”字样。
  起初,人们安装杀毒软件后,没有办法测试其是否真的安装正确。如果手头没有病毒样本,就无法测试杀毒软件能否扫描到病毒,实时监控程序发现病毒以后是否能够拦截病毒不让其运行。而即使有病毒样本,如果用其进行测试,也会存在较大风险。
  于是,各个杀毒软件厂商都将欧洲计算机病毒研究协会的这段代码加入到自己的反病毒库当中。这样用户就可以用这样的一个无害的测试文件来测试自己的杀毒软件是否正确安装,并且开启了防护。
  虽然这确实是一段测试代码,但用这段代码来判断杀毒软件的优劣是不科学的。不同的杀毒软件有不同的监控策略。比如有的杀毒软件会监控内存,当这段代码刚刚被复制,还没有保存文件时就会报警。这样做固然比较灵敏,但监控内存也会造成系统效率的下降。再比如,有些杀毒软件不会对文本文件进行实时监视。因此,把这段代码保存成文本的时候不会报警。但如果把它存成COM或EXE的名字,就会立刻弹出警告窗口。
  杀毒软件实时监控的策略不同,有的偏重灵敏性,有的偏重节省系统资源,所以表现出的现象也有差异。但实时监控最终都要实现阻止病毒运行的目的。因此,这段代码并不能用来测试杀毒软件的好坏,只能帮你检查杀毒软件是否正常工作了。
其他文献
很多朋友将Windows XP SP2内置的IE6升级到了IE7后,发现现在竟然无法再使用自动填写表单和保存表单上的用户名、密码这两个功能……  可能有些朋友会说,打开“Internet属性→内容”选项卡,在“自动完成”小节中单击“设置”按钮,,将全部选项勾选上就可以了嘛!如此操作后你会发现在输入表单内容时,无论是鼠标单击还是输入首字符,都不会出现以前保存的表单,而且也无法再保存新的表单内容,当然
期刊
IE7的简体中文正式版发布有一段时间了,虽然相对于之前的版本,无论是用户体验还是安全性方面,都有了很大的改进。但一些令人期待的功能,如超级拖拽等仍然没有加入,不免让IE一族有点失望。不过有了IE7Pro,就让这一切不快成为历史吧!    超级拖拽就这么简单  用过Maxthon浏览器的朋友,对超级拖拽功能一定不陌生,且拖拽功能对于多标签浏览器来说确实非常实用。现在使用IE7Pro,即可让IE7同样
期刊
软件小档案:360安全卫士 3.0 Beta2  文件大小:1195KB  软件类型:免费软件  下载地址:http://www.360safe.com/    小提示:什么是恶意软件?  流氓软件、恶意软件的评判标准是什么?根据中国互联网协会发布的“恶意软件定义”大概包括以下内容:强行安装、难以卸载、浏览器劫持、广告弹出等等。详细内容请参看http://www.isc.org.cn/200204
期刊
“工作太碎,每天都有很多杂事,没完没了。”这是很多已经工作的朋友“完全共享”的苦恼。整天都在忙,很努力,但工作还是“犹如滔滔江水,连绵不绝”,这已经够烦人了。偏偏老板还会冷不丁出现:“上周我让你去做的那个事情,办得怎么样了?”然后你还只能瞪大了一双眼睛,真诚地看着老板说:“我忘了。”  一天只有24小时,如何抓住重点,合理有效地利用?如何能少加班,摆脱日常杂务,不断提升?职场上久经考验的前辈已经针
期刊
摘要:目的:探讨针对先兆早产孕妇,在对其采用硫酸镁进行治疗的过程中实施护理后获得的效果。方法:选取我院2010年8月—2013年8月先兆早产患者110例,所有患者全部采用硫酸镁进行治疗,在治疗过程中对患者实施精心护理,观察护理后患者的效果表现。结果:针对所有先兆早产患儿,对其采用硫酸镁进行治疗,在治疗的过程中实施精心护理,最终获得了显著的效果。平均胎龄得到了有效的延长。结论:在采用硫酸镁对先兆早产
期刊
在网吧、办公室和学校宿舍等公共场合,你当然不喜欢别人动用自己的电脑。通常情况下,临时要离开一下都是通过“Win+L”锁定电脑。这种方法方便倒是方便,不过缺点也是明显的,这种一棍子打死的方法并不是每一个人都适用。借助于一款小工具——锁定桌面任我行的帮助,我们在锁定系统时就可以“挑肥拣瘦”,桌面图标、快捷启动栏、任务栏……想锁哪个锁哪个。  安装完毕,运行程序,程序界面十分简单,只有“设置”、“恢复/
期刊
摘要:探讨消化内科常见的不合理用药情况,并提出相应的应对措施,以供临床参考。回顾性分析2010年1月~2012年12月消化内科患者2000例病例资料,总结其常见不合理用药情况,并提出相应的管理意见。结果 2010年1月~2012年12月消化内科共发生不合理用药情况358例,其中2010年92例,2011年64例,2012年102例,不合理情况主要为抑酸药物使用剂量过大、抗生素使用时间过长、重复用药
期刊
Nero 7 Ultra Edition  软件版本:7.5.7.0  软件类型:共享软件  适用平台:98/Me/NT/2000/XP/2003  试用下载:http://www.download.com/3001-2646_4-10582585.html  Nero的功能越来越丰富,除了基本的刻录功能外,还提供了一个从PC到TV的媒体管理和完美体验的数字媒体解决方案。    Windows X
期刊
当你在轻松应用杀毒软件杀掉一些木马病毒后,是不是会遇到这些情况呢?  1.当你打开Windows Media Player时,Windows Media Player无法正常运行,显示“出现了内部应用程序错误”(见图1)。  2.当你打开“我的电脑”想搜索一些文件时,是不是发现搜索功能“报废”呢?  3.当你打开“用户账户”时,是不是看到界面是一片空白呢?(见图2)。  遇到这种情况,我们可以在网
期刊
摘要:本文探讨了综合护理干预在呼吸科临床护理中的应用效果。将 160 例呼吸道疾病患者按照时间段分为观察组与对照组各 80 例。对照组给予常规护理,观察组在此基础上给予综合护理干预。说明了在常规护理的基础上进行综合护理干预可提高患者对护理服务的满意度,有利于提高临床护理工作质量。  关键词:呼吸道疾病; 综合护理干预; 临床应用  中图分类号:R183.3 文献标识码:C 文章编号:1005-05
期刊