НОУ ИНТУИТ | Антивирусная защита компьютерных систем. Лекция 4: Диагностика Антивируса Касперского

Учитесь и получайте официальные документы БЕСПЛАТНО. Вы можете поддержать наш проект.

Регистрация Вход

Твой путь к знаниям!

Опубликован: 15.03.2007 | Уровень: для всех | Доступ: свободно

|

Вам нравится? Нравится 143 студентам

| Поделиться |

Поддержать программу

В этом задании нужно будет создать три файла с тестовыми вирусами: eicar.com, cure-eicar.com и susp-eicar.com. Для того, чтобы антивирус не заблокировал тестовые вирусы еще на подготовительном этапе, нужно временно отключить постоянную защиту.
Для этого вызовите контекстное меню иконки Антивируса Касперского в системной панели и выберите пункт Приостановка защиты^{2Это действие эквивалентно нажатию кнопки Пауза в главном окне интерфейса в разделе Защита}
В открывшемся окне Приостановка защиты оставьте предложенный по умолчанию вариант После перезапуска приложения и нажмите ОК
После этого появится сообщение о том, что защита не работает, а иконка Антивируса Касперского обесцветится. Постоянная защита отключена
Запустите текстовый редактор Блокнот, воспользовавшись системным меню Пуск / Программы / Стандартные / Блокнот

увеличить изображение
В открывшемся окне наберите строку^{3Если на Вашем компьютере открыт доступ в Интернет, эту строку можно скопировать со страницы http://www.eicar.org/anti_virus_test_file.htm}
```
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-
  TEST-FILE!$H+H*
```
Сохраните получившийся файл в папку С:\Test^{4Эта папка была создана в ходе выполнения предыдущей лабораторной работы. Если она на диске отсутствует, создайте ее} под именем eicar.com. Для этого воспользуйтесь меню Файл / Сохранить как…
В открывшемся окне перейдите к полю Имя файла и наберите в нем "С:\Test\eicar.com"
Вернитесь к окну Блокнота, нажав Сохранить
Модифицируйте EICAR, добавив к нему приставку "CURE-"
Сохраните получившийся файл под именем "С:\Test\cure-eicar.com", воспользовавшись командой Файл / Сохранить как…
Аналогично создайте SUSP-EICAR, повторив пункты 9-10, но для приставки "SUSP-"
Закройте окно текстового редактора Блокнот
В результате этих действий в папке C:\Test должно появиться три файла: eicar.com, cure-eicar.com и susp-eicar.com. Убедитесь в этом.
Откройте папку C:\Test,
Проверьте размер каждого из файлов. Для этого по очереди наведите курсор мыши на каждый из файлов и ознакомьтесь с информацией, представленной во всплывающем окне.
Файл eicar.com должен иметь размер 68 байт, а cure-eicar.com и susp-eicar.com - по 73 байта
Убедитесь, что при запуске тестовый вирус выводит предупреждающее окно. Для этого запустите eicar.com, дважды щелкнув по нему курсором мыши
Поскольку EICAR представляет собой приложение MS DOS, то при его запуске откроется окно сеанса MS DOS, которое сразу же после выполнения программы закроется. Для того, чтобы увидеть сообщение про то, что EICAR - это тестовый вирус, нужно запустить его через командную строку.
Воспользуйтесь системным меню Пуск / Программы/ Стандартные / Командная строка

увеличить изображение
В открывшемся окне перейдите к каталогу Test. Для этого нужно набрать команду
```
cd C:\Test
```
и нажать клавишу Enter
Перейдя к нужному каталогу, запустите файл eicar.com, набрав команду
```
eicar.com
```
и нажав Enter
Ознакомьтесь с сообщением, которое вывел EICAR
Закройте окно командной строки, набрав
```
exit
```
и нажав клавишу Enter