다음 내용의 파일을 exe파일로 저장하한 뒤 anti-virus를 이용하면 다음과 같이 바이러스로 분류된다.
AntiVirus Test File.exe
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
참고로 신기하게 실행도 된다.
참고로 EICAR은 European Institute for Computer Antivirus Research의 약자로, anti-virus 연구소에서 배포하는 테스트 문자열이라고 한다.
Posted by 장현준
