(Devenir Membre)
   
Menu
 Le Site
 Le Forum

 
Site optimisé pour :

Qui est en ligne ?
» 0 Membre(s)
» 247 Invité(s)


[ Voir toute la liste ]

Vus dernièrement :
 
Statistiques
Sur le Forum ZenZone

Membres : 3774
Dernier Inscrit :

nicolas78

79617 Messages
dans 9887 Sujets.
 
ZenZone IRC

Pseudo :

 
Astuces : Tester soi-même son Antivirus (EICAR)
   eMule ZenZone Index du Forum -> Réseaux & Sécurité
Astuces : Tester soi-même son Antivirus (EICAR) Voir le sujet précédent Voir le sujet suivant 
Auteur Message
drudown
Maitre Zen
Maitre Zen





Inscrit le: 27 Fév 2004
Messages: 634



Citer
Posté le: Lun Avr 11, 2005 17:23
Sujet du message: Astuces : Tester soi-même son Antivirus (EICAR)
Répondre en citant

http://www.essentielpc.com/s/IMG/arton496.jpg

Voici pour une fois une astuce qui n'en n'est pas vraiment une. Nous allons en effet créer un faux virus permettant de tester votre anti-virus. Vous aurez ainsi la preuve que ce dernier est correctement installé et bien activé sur votre machine. Pas forcement très utile pour la plupart des utilisateurs mais amusant.

Afin de tester l'efficacité de différentes solutions anti-virus, la démarche logique serait d'avoir recours à différents virus au sein d’un système d'exploitation. Afin de ne pas jouer avec le feu, des développeurs ont travaillés ensemble pour produire un fichier détecté comme s'il était un virus réel mais ce dernier n'inclut aucun fragment de code viral : le virus EICAR. Cette démarche permet donc de tester différentes solutions anti-virus en toute sécurité.

Pour créer notre faux virus, il suffit simplement de créer un fichier texte (avec le Bloc-note par exemple : démarrer, exécuter… et tapez notepad) et de copier la chaîne suivante composée de 68 caractères (sur une seule ligne) :

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Sauvegardez maintenant ce fichier texte. Par défaut, le nom conseillé est Eicar.com mais vous pouvez choisir un nom de votre choix, l'important étant que l'extension soit .com, .exe ou encore .bat.

Si votre anti-virus est correctement installé et activé, il devrait instantanément vous alerter de la présence du virus Eicar en vous indiquant Eicar Test String. Selon la configuration de votre anti-virus, le fichier sera alors supprimé ou mis en quarantaine.

Vous pouvez également pousser plus en avant vos tests en compressant plusieurs fois de suite votre fichier. Cette manipulation permettra donc de savoir jusqu'à quel niveau votre anti-virus détecte les virus dans les fichiers compressés. Vous pouvez à loisir utiliser différents formats de compression et/ou différentes extensions.

source:zebulon
_________________
Il vaut mieux suivre le bon chemin en boitant que le mauvais d'un pas ferme
http://img391.imageshack.us/img391/8246/159vgnf202wd.gif
Voir le profil de l'utilisateur Envoyer un message privé
 
Voir le sujet précédent Voir le sujet suivant 
Auteur Message
Titine
ZenAdmin
ZenAdmin


Anniversaire : 14 Nov
Zodiaque: Scorpion
Sexe: Sexe:Femme
Inscrit le: 15 Déc 2003
Messages: 12462
Localisation: «« Tout Près des Etoiles »»


Citer
Posté le: Lun Avr 11, 2005 20:13
Sujet du message:
Répondre en citant

Salut drudown

J'avais deja posté cette astuce , venant de la meme source d'ailleurs , avant que le site ne perde qualques données .....

Si mes souvenirs sont bons certaines personnes avec le meme anti-virus n'avaient pas eu les memes resultats et d'autres avec un anti-virus , qui est de plus en plus reprimé , avaient de meilleurs resultats (quelques personnes pas toutes hein!) ^^
Comme quoi ... rien ne vaut un vrai un bon anti-virus et pas de virus du tout,
qu'il soit reel ou factice ^^
@++
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
 
Voir le sujet précédent Voir le sujet suivant 
Auteur Message
Le_Testeur
Moderateur ZeN
Moderateur ZeN


Anniversaire : 09 Aoû
Zodiaque: Lion
Sexe: Sexe:Homme
Inscrit le: 21 Oct 2003
Messages: 1182
Localisation: Tarn


Citer
Posté le: Lun Avr 11, 2005 20:22
Sujet du message:
Répondre en citant

En meme temps certain anti-virus gere tres bien les fausses alertes : pour ne pas deranger/alerter l'utilisateur pour rien .. est-ce en rapport ?
Voir le profil de l'utilisateur Envoyer un message privé
 
Voir le sujet précédent Voir le sujet suivant 
Auteur Message
Titine
ZenAdmin
ZenAdmin


Anniversaire : 14 Nov
Zodiaque: Scorpion
Sexe: Sexe:Femme
Inscrit le: 15 Déc 2003
Messages: 12462
Localisation: «« Tout Près des Etoiles »»


Citer
Posté le: Lun Avr 11, 2005 20:30
Sujet du message:
Répondre en citant

Le_Testeur a écrit:
En meme temps certain anti-virus gere tres bien les fausses alertes : pour ne pas deranger/alerter l'utilisateur pour rien .. est-ce en rapport ?

C'est fort possible Le_Testeur , si le virus n'est pas dans les mises a jour de l'anti-virus , ce qui est le cas d'un faux virus ,et que ce meme anti-virus est bien configuré il ne le reconnaitra pas , donc ne reagira pas.
En meme temps cela permet d'eviter les erreurs du genre "Je suis l'anti-virus , ce truc ne m'inspire pas confiance je le vire" ; ce qui est arrivé avec certains .exe de logiciels qui leur semblaient suspects lorsqu'ils etaient configurés en protection trop elevée ^^
@++
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
 
Voir le sujet précédent Voir le sujet suivant 
Auteur Message
kalisto
ZenZonE Team
ZenZonE Team





Inscrit le: 14 Fév 2004
Messages: 362
Localisation: breizh


Citer
Posté le: Mer Avr 13, 2005 23:43
Sujet du message:
Répondre en citant

juste pour dire j'ai tester sur plusieur antivirus diferents et se faux virus ne me semble pas vraiment fiable vu qu'il n'est pas repertorier dans les base de registre des virus connus soit l'antivirus supprimme parce qu'il ne connait soit il laisse passer donc sa me laisse perplexe
_________________
http://img286.imageshack.us/img286/6581/36fz.gif
Voir le profil de l'utilisateur Envoyer un message privé
 
Voir le sujet précédent Voir le sujet suivant 
Auteur Message
Titine
ZenAdmin
ZenAdmin


Anniversaire : 14 Nov
Zodiaque: Scorpion
Sexe: Sexe:Femme
Inscrit le: 15 Déc 2003
Messages: 12462
Localisation: «« Tout Près des Etoiles »»


Citer
Posté le: Jeu Avr 14, 2005 06:46
Sujet du message:
Répondre en citant

Coucou kalisto ^^

Et oui! cela rejoint un peu ce que j'expliquais a Le_Testeur :roll:
On peux soit meme créer une chaine de ce genre pour tester son anti-virus , mais la reaction de celui ci sera forcement faussée ....
soit il reagira (pour rien) ; soit il ne bronchera pas (il n'en a pas connaissance dans sa base)
c'est un peu du "rassures toi tu es protégé" , ou "change d'anti-virus"
......
bise
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
 
   eMule ZenZone Index du Forum -> Réseaux & Sécurité
 
Page 1 sur 1
 

Sauter vers:   

Creative Commons License Gf-Portail - phpBB v2 © 2001, 2006 phpBB Group - Traduction par : phpBB-fr.com