是否有 EICAR 测试文件的现代版本?类似于 64 位 EXE 的东西?
旧的 16 位 COM 文件甚至无法在现代系统上运行。
我通常使用一些无论如何都能检测到的良性文件,例如 netcat 或 VNC,但标准文件会更好 IMO。
添加:
一些背景知识:不久前,我尝试了一些文件权限设置,这些设置对大多数 AV 扫描仪隐藏了文件(他们从那以后修复了这个漏洞),但仍然允许执行它。对于这个测试,需要一个可以实际执行的文件。由于 EICAR 不适合此操作,因此我使用了 IIRC,即 bo2k exe 文件。
按照一些评论和答案的逻辑(它不需要运行,只需要检测),为什么有一个COM文件呢?一个简单的 TXT 文件包含EICAR-STANDARD-ANTIVIRUS-TEST-FILE将做同样的工作。