วิธีตรวจสอบว่าโปรแกรมแอนตี้ไวรัสของคุณทำงานอยู่จริง

ไวรัสอยู่ทุกที่ จากสภาพแวดล้อมที่บ้านถึงธุรกิจขนาดเล็ก วันนี้ ทั้งแอนตี้ไวรัสและไฟร์วอลล์เป็นทีมงานกันเพื่อกำจัดภัยคุกคาม แอนตี้ไวรัสป้องกันการติดเชื้อ และไฟร์วอลล์ป้องกันไม่ให้การติดเชื้อเหล่านั้นเจาะเข้าเครือข่ายของคุณ ทั้งสองเล่นบทบาทสำคัญมากในอาวุธของคอมพิวเตอร์ของคุณ นั่นคือเหตุผลที่การทดสอบพวกมันจึงสำคัญ แต่นี่คือคำถาม: คุณจะทดสอบซอฟต์แวร์ความปลอดภัยของคุณอย่างไรโดยไม่ต้องติดเชื้อคอมพิวเตอร์ของตัวเองโดยเจตนา? นั่นคือสิ่งที่เราจะค้นพบ

การรับรองว่าแอนตี้ไวรัสของคุณทำงาน

คุณอาจเคยถามตัวเองว่า: ฉันจะทราบได้อย่างไรว่าแอนตี้ไวรัสใหม่ที่ติดตั้งจะตรวจจับภัยคุกคามได้จริง? สิ่งนี้สร้างความยากลำบาก คุณแน่นอนว่าจะไม่สามารถติดเชื้อคอมพิวเตอร์ของตัวเองแบบสุ่มได้ ไวรัสอาจทำลายระบบของคุณด้วยวิธีที่ทำให้ซอฟต์แวร์ของคุณตอบสนองอย่างไม่คาดคิด โอกาสคือคุณจะไม่ทำลายคอมพิวเตอร์ แต่แน่นอนว่าจะเป็นปวดหัวในการกำจัดไวรัส และกระบวนการอาจใช้เวลาตั้งแต่ 5 นาทีถึง 1 ชั่วโมงในการลบอย่างสมบูรณ์

โชคดีที่มีวิธีแก้ไขที่ง่าย: เขียนไวรัสเล็กๆ ของคุณเอง European Institute for Computer Antivirus Research (EICAR) ได้สร้างมาตรฐานสำหรับนักพัฒนาแอนตี้ไวรัส แทบทุกโปรแกรมแอนตี้ไวรัสรับรู้ไฟล์เล็กๆ นี้ที่สร้างโดย EICAR ว่าเป็นไวรัส มันเรียกว่า EICAR standard anti-virus test file (EICAR test file) ไฟล์ทั้งหมดมีความยาวเพียง 70 ไบต์ และเมื่อรัน จะเพียงแค่แสดง "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" บนหน้าจอของคุณ ไร้อันตรายใช่ไหม?

เราจะสร้างไฟล์ EICAR ของตัวเองได้อย่างไร? มาตามขั้นตอนที่ผมทำ:

1. เปิด Notepad และพิมพ์สตริงต่อไปนี้ลงไป:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

2. คลิก "File" แล้ว "Save As" จากนั้นเลือก "All Files (*.*)" ภายใต้ "Save as type"
3. ในชื่อไฟล์ ให้บันทึกเป็น "eicar.com"

เสร็จแล้ว! ตอนนี้คุณมีไฟล์ทดสอบอย่างเป็นทางการ หากแอนตี้ไวรัสของคุณบอกว่าคุณมีไวรัสในขณะนี้ คุณสามารถพักใจได้ว่าระบบทำงานอย่างสมบูรณ์

เพิ่งข้อความจากแอนตี้ไวรัสของคุณ (หรือปิดซอฟต์แวร์โดยสิ้นเชิงหากคุณไม่สามารถบันทึกไฟล์ EICAR ลงคอมพิวเตอร์ได้) หลังจากนั้น ลองส่งมันให้ตัวเองเป็นไฟล์แนบผ่านอีเมล นี่มีประโยชน์ในการทดสอบความสามารถของแอนตี้ไวรัสในการสกัดกั้นข้อความอันตราย

ทำไมแอนตี้ไวรัสของฉันไม่ตรวจจับ EICAR?

ผมทดสอบบนแพลตฟอร์มแอนตี้ไวรัสหลายตัว และพบว่า Malwarebytes ไม่จับไฟล์ทดสอบ EICAR ผมขุดค้นนิดหน่อยและพบว่าพวกเขา "ไม่มีเวลา" เพิ่มสิ่งแบบนี้ลงในฐานข้อมูล เพราะพวกเขายุ่งกับการเพิ่มไวรัสจริงมากขึ้น มันเป็นเป้าหมายที่มีศักดิ์ศรี ผมเชื่อ แต่มันไม่ควรใช้เวลานานกว่านานับนาทีในการเพิ่มลายเซ็นเช่นนี้ ไฟล์ทดสอบสั้นโดยเฉพาะเพื่อให้ลายเซ็นของมันง่ายต่อการเพิ่มลงฐานข้อมูล

จดจำไว้นะ เพราะโซลูชันแอนตี้ไวรัสอื่นๆ อาจเพิกเฉยต่อไฟล์ EICAR เช่นกัน พวกเขาอิสระที่จะทำสิ่งที่พวกเขาต้องการ มันไม่ทำให้ซอฟต์แวร์ของพวกเขามีความสามารถน้อยลง แต่น่าจะดีถ้าคุณมีวิธีทดสอบซอฟต์แวร์ของคุณโดยไม่ต้องติดเชื้อจริงๆ

ทำไมฉันเปิดไฟล์ทดสอบ EICAR ไม่ได้?

คุณกำลังรัน Windows 64-bit อยู่ไหม? หากใช่ ไฟล์ทดสอบ EICAR จะเปิดไม่ได้ สิ่งนี้จะไม่ส่งผลต่อความสามารถของซอฟต์แวร์แอนตี้ไวรัสในการตรวจจับมันเป็นไวรัส หากคุณคัดลอกและวางโค้ดไม่ถูกต้อง หรือไม่ได้ปฏิบัติตามคำแนะนำที่ผมให้มาอย่างเคร่งครัด คุณก็จะมีปัญหาในการรันไฟล์ COM นี้ เพราะมันเป็นโปรแกรมเกือบจะสมบูรณ์ด้วยตัวมันเอง

มีคำถามไหม?

หากคุณมีคำถามเกี่ยวกับกระบวนการตรวจสอบว่าแอนตี้ไวรัสของคุณทำงาน (ผมรู้ว่าอาจมีบางอย่างที่ผมยังไม่ได้คิดถึง) โปรดอย่าลังเลที่จะทิ้งความคิดเห็น ผมตอบความคิดเห็นอย่างรวดเร็วและเพลิดเพลินที่จะแนะนำผู้คนผ่านจุดที่ยากลำบาก