Ich habe ein paar Testviren mit einem Texteditor erstellt.
Die Anleitung dazu habe ich aus der Kaspersky-Hilfe.
Nun möchte ich mal fragen, ob man damit auch andere Scanner, wie Antivir überprüfen kann?
Den Grundtyp, nach dem die Testviren getrickt sind, kann man hier downloaden:
http://www.eicar.org/anti_virus_test_file.htm
Laut Kaspersky muss die Antivirendatenbank des Kaspersky Antivirenscanners mindestens das Datum vom 24.10.2003 haben. (kumulatives Update vom Oktober 2003)
Gibt es denn wirklich noch Leute, die einen Scanner mit so alten Erkennungsregeln betreiben?

Ich denke, dass Testviren unbedenklich sind, weil sie keinen Schaden anrichten können.
In einem anderen Forum hat vor kurzen mal einer gefragt, wo es echte Viren zum Downloaden gibt, was natürlich zu einer heftigen Diskussion geführt hat.

Hi deo

schickste mal die Tierchen an md_cpb(at)yahoo.de ? Danke.

Diese Eicar-Geschichten haben natürlich den kleinen Nachteil, dass es solche Viren aktuell kaum noch gibt.

> In einem anderen Forum hat vor kurzen mal einer gefragt, wo es echte Viren zum Downloaden gibt,
Manche Foren leben von den Doofen.

Zitat:

Falls der Vollpatient Quellcode gesucht hat, ich zweifle sehr, daß es ihm was nützt...

Recht hast du, aber der anfragende User wurde von einem Regular, nennen wir ihn mal franz, mit einer entsprechenden Verlinkung versorgt.
Da braucht man dann keinen Quellcode mehr, die Malware stand für ONUs zum Download bereit und war voll einsetzbar.

@ deo
Danke für deine Mail!
Das sind Modifikationen des Eicar-Testvirus. Darauf schlägt jedes AV-Proggie an (sollte es jedenfalls...)

GMXPro (dorthin werden die Yahoo-Mails weitergeleitet) hat erwartungsgemäß auch losgekläfft und mich eindringlich vor dem bösen deoroller gewarnt.

Zitat:

Original von Cidre .... nennen wir ihn mal franz,...

...und der Vollpatient war eine "sie"...ich erinnere mich..