Virus hiện hữu khắp nơi, từ môi trường gia đình đến doanh nghiệp nhỏ. Ngày nay, antivirus và firewall đóng vai trò đội ngũ loại bỏ mối đe dọa. Antivirus ngăn ngừa nhiễm virus, firewall ngăn virus xâm nhập mạng. Cả hai quan trọng trong vũ khí bảo vệ máy tính. Vì vậy, cần kiểm tra chúng. Làm sao test phần mềm bảo mật mà không chủ động nhiễm virus? Đó là điều chúng ta sẽ tìm hiểu.
Đảm Bảo Antivirus Hoạt Động
Bạn tự hỏi: Làm sao biết antivirus mới cài thực sự phát hiện mối đe dọa? Tạo ra khó khăn. Không thể chủ động nhiễm virus. Virus破坏 hệ thống theo cách khiến phần mềm phản ứng khó lường. Có thể không phá hủy máy, nhưng gỡ virus rất đau đầu, mất 5 phút đến 1 giờ để xóa sạch.
May mắn có giải pháp đơn giản: Tự tạo virus nhỏ. Viện Nghiên Cứu Antivirus Máy Tính Châu Âu (EICAR) tạo tiêu chuẩn cho nhà phát triển antivirus. Hầu như tất cả antivirus nhận diện file nhỏ do EICAR tạo là virus. Gọi là file test antivirus tiêu chuẩn EICAR (file test EICAR). Toàn bộ file chỉ 70 byte, khi chạy chỉ hiển thị "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" trên màn hình. Vô hại, phải không?
Cách tạo file EICAR:
- Mở Notepad, gõ chuỗi sau:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
- File → Save As. Chọn "All Files (*.*)" dưới "Save as type".
- Tên file: "eicar.com"
Xong! Bạn có file test chính thức. Nếu antivirus báo virus lúc này, hệ thống hoạt động hoàn hảo.
Bỏ qua cảnh báo antivirus (hoặc tắt antivirus nếu không lưu được file EICAR). Sau đó, gửi file này qua email cho chính mình dưới dạng file đính kèm. Hữu ích test khả năng chặn tin nhắn độc hại của antivirus.
Tại Sao Antivirus Của Tôi Không Phát Hiện EICAR?
Tested trên nhiều nền tảng antivirus, Malwarebytes không nhận diện file test EICAR. Khám phá ra họ "không có thời gian" thêm vào cơ sở dữ liệu vì bận thêm virus thật. Mục tiêu cao尚, nhưng thêm chữ ký file test chỉ mất vài phút. File test ngắn để chữ ký dễ thêm vào database.
Nhớ điều này, các giải pháp antivirus khác cũng có thể bỏ qua file EICAR. Họ tự do làm gì họ muốn. Không làm phần mềm kém hơn, nhưng tốt nếu có cách test mà không cần thực sự nhiễm virus.
Tại Sao Tôi Không Mở Được File Test EICAR?
Bạn chạy Windows 64-bit? Nếu có, file test EICAR không chạy. Không ảnh hưởng khả năng antivirus phát hiện nó là virus. Nếu không copy/paste code đúng hoặc không làm theo hướng dẫn, cũng gặp vấn đề chạy file COM. Vì thực tế nó gần như một chương trình.
Câu Hỏi?
Nếu có câu hỏi về quy trình đảm bảo antivirus hoạt động (biết có những câu hỏi tôi chưa nghĩ ra), đừng ngần ngại bình luận. Tôi trả lời nhanh và luôn thích hỗ trợ qua các điểm khó.