|
Menu |
|
Site optimisé pour :
|
|
Qui est en ligne ? |
|
|
Statistiques |
|
Sur le Forum ZenZone
Membres : 3774
Dernier Inscrit :
nicolas78
79617 Messages dans 9887 Sujets.
|
|
ZenZone IRC |
|
Total : 3279522
Annee : 124444
Mois : 3357
Jour : 710
3.142.54.83
|
|
Astuces : Tester soi-même son Antivirus (EICAR) |
|
|
Auteur |
Message |
drudown
Maitre Zen
Inscrit le: 27 Fév 2004 Messages: 634
Citer
|
Posté le: Lun Avr 11, 2005 17:23
Sujet du message: Astuces : Tester soi-même son Antivirus (EICAR)
|
|
|
Voici pour une fois une astuce qui n'en n'est pas vraiment une. Nous allons en effet créer un faux virus permettant de tester votre anti-virus. Vous aurez ainsi la preuve que ce dernier est correctement installé et bien activé sur votre machine. Pas forcement très utile pour la plupart des utilisateurs mais amusant.
Afin de tester l'efficacité de différentes solutions anti-virus, la démarche logique serait d'avoir recours à différents virus au sein d’un système d'exploitation. Afin de ne pas jouer avec le feu, des développeurs ont travaillés ensemble pour produire un fichier détecté comme s'il était un virus réel mais ce dernier n'inclut aucun fragment de code viral : le virus EICAR. Cette démarche permet donc de tester différentes solutions anti-virus en toute sécurité.
Pour créer notre faux virus, il suffit simplement de créer un fichier texte (avec le Bloc-note par exemple : démarrer, exécuter… et tapez notepad) et de copier la chaîne suivante composée de 68 caractères (sur une seule ligne) :
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Sauvegardez maintenant ce fichier texte. Par défaut, le nom conseillé est Eicar.com mais vous pouvez choisir un nom de votre choix, l'important étant que l'extension soit .com, .exe ou encore .bat.
Si votre anti-virus est correctement installé et activé, il devrait instantanément vous alerter de la présence du virus Eicar en vous indiquant Eicar Test String. Selon la configuration de votre anti-virus, le fichier sera alors supprimé ou mis en quarantaine.
Vous pouvez également pousser plus en avant vos tests en compressant plusieurs fois de suite votre fichier. Cette manipulation permettra donc de savoir jusqu'à quel niveau votre anti-virus détecte les virus dans les fichiers compressés. Vous pouvez à loisir utiliser différents formats de compression et/ou différentes extensions.
source:zebulon _________________ Il vaut mieux suivre le bon chemin en boitant que le mauvais d'un pas ferme
|
|
|
|
|
|
Auteur |
Message |
Titine
ZenAdmin
Anniversaire : 14 Nov Zodiaque: Sexe: Inscrit le: 15 Déc 2003 Messages: 12462 Localisation: «« Tout Près des Etoiles »»
Citer
|
Posté le: Lun Avr 11, 2005 20:13
Sujet du message:
|
|
|
Salut drudown
J'avais deja posté cette astuce , venant de la meme source d'ailleurs , avant que le site ne perde qualques données .....
Si mes souvenirs sont bons certaines personnes avec le meme anti-virus n'avaient pas eu les memes resultats et d'autres avec un anti-virus , qui est de plus en plus reprimé , avaient de meilleurs resultats (quelques personnes pas toutes hein!) ^^
Comme quoi ... rien ne vaut un vrai un bon anti-virus et pas de virus du tout,
qu'il soit reel ou factice ^^
@++
|
|
|
|
|
|
Auteur |
Message |
Le_Testeur
Moderateur ZeN
Anniversaire : 09 Aoû Zodiaque: Sexe: Inscrit le: 21 Oct 2003 Messages: 1182 Localisation: Tarn
Citer
|
Posté le: Lun Avr 11, 2005 20:22
Sujet du message:
|
|
|
En meme temps certain anti-virus gere tres bien les fausses alertes : pour ne pas deranger/alerter l'utilisateur pour rien .. est-ce en rapport ?
|
|
|
|
|
|
Auteur |
Message |
Titine
ZenAdmin
Anniversaire : 14 Nov Zodiaque: Sexe: Inscrit le: 15 Déc 2003 Messages: 12462 Localisation: «« Tout Près des Etoiles »»
Citer
|
Posté le: Lun Avr 11, 2005 20:30
Sujet du message:
|
|
|
Le_Testeur a écrit: | En meme temps certain anti-virus gere tres bien les fausses alertes : pour ne pas deranger/alerter l'utilisateur pour rien .. est-ce en rapport ? |
C'est fort possible Le_Testeur , si le virus n'est pas dans les mises a jour de l'anti-virus , ce qui est le cas d'un faux virus ,et que ce meme anti-virus est bien configuré il ne le reconnaitra pas , donc ne reagira pas.
En meme temps cela permet d'eviter les erreurs du genre "Je suis l'anti-virus , ce truc ne m'inspire pas confiance je le vire" ; ce qui est arrivé avec certains .exe de logiciels qui leur semblaient suspects lorsqu'ils etaient configurés en protection trop elevée ^^
@++
|
|
|
|
|
|
Auteur |
Message |
kalisto
ZenZonE Team
Inscrit le: 14 Fév 2004 Messages: 362 Localisation: breizh
Citer
|
Posté le: Mer Avr 13, 2005 23:43
Sujet du message:
|
|
|
juste pour dire j'ai tester sur plusieur antivirus diferents et se faux virus ne me semble pas vraiment fiable vu qu'il n'est pas repertorier dans les base de registre des virus connus soit l'antivirus supprimme parce qu'il ne connait soit il laisse passer donc sa me laisse perplexe _________________
|
|
|
|
|
|
Auteur |
Message |
Titine
ZenAdmin
Anniversaire : 14 Nov Zodiaque: Sexe: Inscrit le: 15 Déc 2003 Messages: 12462 Localisation: «« Tout Près des Etoiles »»
Citer
|
Posté le: Jeu Avr 14, 2005 06:46
Sujet du message:
|
|
|
Coucou kalisto ^^
Et oui! cela rejoint un peu ce que j'expliquais a Le_Testeur
On peux soit meme créer une chaine de ce genre pour tester son anti-virus , mais la reaction de celui ci sera forcement faussée ....
soit il reagira (pour rien) ; soit il ne bronchera pas (il n'en a pas connaissance dans sa base)
c'est un peu du "rassures toi tu es protégé" , ou "change d'anti-virus"
......
bise
|
|
|
Page 1 sur 1 |
|
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
|
|
|
|
|
|
|