Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
E-mail virusscan testen
Hoe kan ik controleren of mijn e-mail via Outlook wel gescand wordt op virussen? Bestaat er een website waar ik me kan aanmelden die dan 'besmette' e-mail naar mijn accounts stuurt, zodat ik kan kijken of mijn antivirusscanner zijn werk goed doet? Eicar.com laat je alleen bestandjes scannen. Maar ik zou dus graag besmette bestandjes (test) naar mijn Outlook willen sturen... Iemand een idee?
Reacties (13)
Metasploit is een mooi framework wat niet zo heel moeilijk in het gebruik is.
Verder kan ik je niet helpen denk ik.
Verder kan ik je niet helpen denk ik.
zoek een bestand die door Eicar aangemerkt wordt als besmet. Voeg deze als bijlage toe aan je mail en stuur deze naar jezelf...
ben ik nou zo slim of jij nou zo...?
ben ik nou zo slim of jij nou zo...?
13-09-2010, 20:51 door
Ilja. _V V
Hetvolgende haal ik uit de scan.txt van F-Prot 3.16 (voor DOS):
Testing the scanner
The correct operation of F-PROT can be tested with a special test
file. This is a dummy file which is detected by F-PROT exactly like
if it were a virus. This file is known as EICAR Standard Anti-virus
Test file, and it is also detected by several other anti-virus products
in a similar manner. (EICAR is the European Institute of Computer
Anti-virus Research).
Naturally, the file is not a virus. When executed, EICAR.COM will
display the text 'EICAR-STANDARD-ANTIVIRUS-TEST-FILE' and exit.
We do not include the EICAR test file with the package to avoid alarming
anyone running F-PROT (or any other scanner) on the package, but to create
the EICAR test file, use any text editor to create a file with the
following single line in it:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Save the file to any name with COM extension, for example EICAR.COM.
Make sure you save the file in standard MS-DOS ASCII format. The file
should be 68 bytes long, but might be 70 bytes if the editor puts a
CR/LF at the end. Now you can use this file to test what happens
when F-PROT encounters a "real" virus.
Je kan het trouwens gratis downloaden, werkt met DOS/3x/9x/NT - altijd leuk:
http://www.f-prot.com/download/home_user/download_fpdos.html
Testing the scanner
The correct operation of F-PROT can be tested with a special test
file. This is a dummy file which is detected by F-PROT exactly like
if it were a virus. This file is known as EICAR Standard Anti-virus
Test file, and it is also detected by several other anti-virus products
in a similar manner. (EICAR is the European Institute of Computer
Anti-virus Research).
Naturally, the file is not a virus. When executed, EICAR.COM will
display the text 'EICAR-STANDARD-ANTIVIRUS-TEST-FILE' and exit.
We do not include the EICAR test file with the package to avoid alarming
anyone running F-PROT (or any other scanner) on the package, but to create
the EICAR test file, use any text editor to create a file with the
following single line in it:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Make sure you save the file in standard MS-DOS ASCII format. The file
should be 68 bytes long, but might be 70 bytes if the editor puts a
CR/LF at the end. Now you can use this file to test what happens
when F-PROT encounters a "real" virus.
Je kan het trouwens gratis downloaden, werkt met DOS/3x/9x/NT - altijd leuk:
http://www.f-prot.com/download/home_user/download_fpdos.html
13-09-2010, 21:21 door
Rubbertje
Door Ilja. _\\//: Hetvolgende haal ik uit de scan.txt van F-Prot 3.16 (voor DOS):
Testing the scanner
The correct operation of F-PROT can be tested with a special test
file. This is a dummy file which is detected by F-PROT exactly like
if it were a virus. This file is known as EICAR Standard Anti-virus
Test file, and it is also detected by several other anti-virus products
in a similar manner. (EICAR is the European Institute of Computer
Anti-virus Research).
Naturally, the file is not a virus. When executed, EICAR.COM will
display the text 'EICAR-STANDARD-ANTIVIRUS-TEST-FILE' and exit.
We do not include the EICAR test file with the package to avoid alarming
anyone running F-PROT (or any other scanner) on the package, but to create
the EICAR test file, use any text editor to create a file with the
following single line in it:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Save the file to any name with COM extension, for example EICAR.COM.
Make sure you save the file in standard MS-DOS ASCII format. The file
should be 68 bytes long, but might be 70 bytes if the editor puts a
CR/LF at the end. Now you can use this file to test what happens
when F-PROT encounters a "real" virus.
Je kan het trouwens gratis downloaden, werkt met DOS/3x/9x/NT - altijd leuk:
http://www.f-prot.com/download/home_user/download_fpdos.html
Eicar dat ken ik. Ik noemde het al in mijn vraagstelling. www.eicar.comTesting the scanner
The correct operation of F-PROT can be tested with a special test
file. This is a dummy file which is detected by F-PROT exactly like
if it were a virus. This file is known as EICAR Standard Anti-virus
Test file, and it is also detected by several other anti-virus products
in a similar manner. (EICAR is the European Institute of Computer
Anti-virus Research).
Naturally, the file is not a virus. When executed, EICAR.COM will
display the text 'EICAR-STANDARD-ANTIVIRUS-TEST-FILE' and exit.
We do not include the EICAR test file with the package to avoid alarming
anyone running F-PROT (or any other scanner) on the package, but to create
the EICAR test file, use any text editor to create a file with the
following single line in it:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Make sure you save the file in standard MS-DOS ASCII format. The file
should be 68 bytes long, but might be 70 bytes if the editor puts a
CR/LF at the end. Now you can use this file to test what happens
when F-PROT encounters a "real" virus.
Je kan het trouwens gratis downloaden, werkt met DOS/3x/9x/NT - altijd leuk:
http://www.f-prot.com/download/home_user/download_fpdos.html
waarom download je eicar niet met je AV uit en mail je hem daarna naar jezelf?
Dan je mail client sluiten.
Oude file verwijderen.
AV opnieuw starten.
Mail binnen halen.
Dan je mail client sluiten.
Oude file verwijderen.
AV opnieuw starten.
Mail binnen halen.
13-09-2010, 22:59 door
Ilja. _V V
Ja, dat zag ik al, maar begreep niet precies wat je bedoelde.
Maar als je die eicar.com nu gewoon als bijlage meestuurt, merk je vanzelf of je AV aanslaat of niet,
Maar als je die eicar.com nu gewoon als bijlage meestuurt, merk je vanzelf of je AV aanslaat of niet,
13-09-2010, 23:05 door
Rubbertje
Door Ilja. _\\//: Ja, dat zag ik al, maar begreep niet precies wat je bedoelde.
Maar als je die eicar.com nu gewoon als bijlage meestuurt, merk je vanzelf of je AV aanslaat of niet,
Ik wil inkomende mail testen, niet uitgaande.Maar als je die eicar.com nu gewoon als bijlage meestuurt, merk je vanzelf of je AV aanslaat of niet,
Door Bastos:
Door Ilja. _\\//: Ja, dat zag ik al, maar begreep niet precies wat je bedoelde.
Maar als je die eicar.com nu gewoon als bijlage meestuurt, merk je vanzelf of je AV aanslaat of niet,
Ik wil inkomende mail testen, niet uitgaande.Maar als je die eicar.com nu gewoon als bijlage meestuurt, merk je vanzelf of je AV aanslaat of niet,
Nou als je hem dan verzend naar je eigen adres, dan kun je hem binnen 5 seconden ook weer gewoon via je zelfde
(pop) account weer binnenhalen. Zo test ik vaker verschillende mail accounts bij mensen of verzenden & ontvangen goed gaat. Dus gewoon een nieuwe mail maken naar je eigen mailadres ( eicar meezenden als bijlage), mail gewoon verzenden,
dan mail weer gaan ophalen. Simpeler kan gewoon niet.
Trouwens het eicar bestand is maar een bestand, dus je kunt beter je virusscanner testen met wat malware die je op het
internet tegenkomt.
Zoek maar eens naar Govermentsecurity, daar kun je wat malware downloaden, en dan je virusscanner testen hoe die
daarmee omgaat. Slechts een bestand testen zegt helemaal niks over je virusscanner, want die is het die het bestand
moet tegenhouden in je inbox.
Mooie service van clearswift stuur een mail naar één van de onderstaande adressen en je krijgt automatisch een reply.
virus.echo@mimesweeper.com (delivers an eicar false positive)
exe.echo@mimesweeper.com (delivers a uue encoded small exe file)
spam.echo@mimesweeper.com (delivers a test spam message)
vbs.echo@mimesweeper.com (delivers a harmless VB script file)
encrypt.echo@mimesweeper.com (delivers a password protected zip file)
image.echo@mimesweeper.com (delivers a uue encoded image file)
oja, om je mailflow (in/out) te testen kun je een mail sturen naar echo@clearswift.com dan krijg je een automatische reply terug.
Gr,
Kees
virus.echo@mimesweeper.com (delivers an eicar false positive)
exe.echo@mimesweeper.com (delivers a uue encoded small exe file)
spam.echo@mimesweeper.com (delivers a test spam message)
vbs.echo@mimesweeper.com (delivers a harmless VB script file)
encrypt.echo@mimesweeper.com (delivers a password protected zip file)
image.echo@mimesweeper.com (delivers a uue encoded image file)
oja, om je mailflow (in/out) te testen kun je een mail sturen naar echo@clearswift.com dan krijg je een automatische reply terug.
Gr,
Kees
14-09-2010, 11:33 door
Rubbertje
Door Anoniem: Mooie service van clearswift stuur een mail naar één van de onderstaande adressen en je krijgt automatisch een reply.
virus.echo@mimesweeper.com (delivers an eicar false positive)
exe.echo@mimesweeper.com (delivers a uue encoded small exe file)
spam.echo@mimesweeper.com (delivers a test spam message)
vbs.echo@mimesweeper.com (delivers a harmless VB script file)
encrypt.echo@mimesweeper.com (delivers a password protected zip file)
image.echo@mimesweeper.com (delivers a uue encoded image file)
oja, om je mailflow (in/out) te testen kun je een mail sturen naar echo@clearswift.com dan krijg je een automatische reply terug.
Gr,
Kees
Jij snapt 'm, Kees! Bedankt. Ik ga er mee aan de slag.virus.echo@mimesweeper.com (delivers an eicar false positive)
exe.echo@mimesweeper.com (delivers a uue encoded small exe file)
spam.echo@mimesweeper.com (delivers a test spam message)
vbs.echo@mimesweeper.com (delivers a harmless VB script file)
encrypt.echo@mimesweeper.com (delivers a password protected zip file)
image.echo@mimesweeper.com (delivers a uue encoded image file)
oja, om je mailflow (in/out) te testen kun je een mail sturen naar echo@clearswift.com dan krijg je een automatische reply terug.
Gr,
Kees
Door Bastos:
Door Anoniem: Mooie service van clearswift stuur een mail naar één van de onderstaande adressen en je krijgt automatisch een reply.
virus.echo@mimesweeper.com (delivers an eicar false positive)
exe.echo@mimesweeper.com (delivers a uue encoded small exe file)
spam.echo@mimesweeper.com (delivers a test spam message)
vbs.echo@mimesweeper.com (delivers a harmless VB script file)
encrypt.echo@mimesweeper.com (delivers a password protected zip file)
image.echo@mimesweeper.com (delivers a uue encoded image file)
oja, om je mailflow (in/out) te testen kun je een mail sturen naar echo@clearswift.com dan krijg je een automatische reply terug.
Gr,
Kees
Jij snapt 'm, Kees! Bedankt. Ik ga er mee aan de slag.virus.echo@mimesweeper.com (delivers an eicar false positive)
exe.echo@mimesweeper.com (delivers a uue encoded small exe file)
spam.echo@mimesweeper.com (delivers a test spam message)
vbs.echo@mimesweeper.com (delivers a harmless VB script file)
encrypt.echo@mimesweeper.com (delivers a password protected zip file)
image.echo@mimesweeper.com (delivers a uue encoded image file)
oja, om je mailflow (in/out) te testen kun je een mail sturen naar echo@clearswift.com dan krijg je een automatische reply terug.
Gr,
Kees
Ik was vergeten erbij te zeggen dat waneer je een leeg mailtje naar echo@clearswift.com stuurt je in de reply van mimesweeper alle overige mailadressen en de bijhorende functies krijgt.
14-09-2010, 18:35 door
Rubbertje
Door Anoniem:
Ik was vergeten erbij te zeggen dat waneer je een leeg mailtje naar echo@clearswift.com stuurt je in de reply van mimesweeper alle overige mailadressen en de bijhorende functies krijgt.
Op de virus.echo na, krijg ik alles binnen. Is dus geen goed teken... :(Door Bastos:
Door Anoniem: Mooie service van clearswift stuur een mail naar één van de onderstaande adressen en je krijgt automatisch een reply.
virus.echo@mimesweeper.com (delivers an eicar false positive)
exe.echo@mimesweeper.com (delivers a uue encoded small exe file)
spam.echo@mimesweeper.com (delivers a test spam message)
vbs.echo@mimesweeper.com (delivers a harmless VB script file)
encrypt.echo@mimesweeper.com (delivers a password protected zip file)
image.echo@mimesweeper.com (delivers a uue encoded image file)
oja, om je mailflow (in/out) te testen kun je een mail sturen naar echo@clearswift.com dan krijg je een automatische reply terug.
Gr,
Kees
Jij snapt 'm, Kees! Bedankt. Ik ga er mee aan de slag.virus.echo@mimesweeper.com (delivers an eicar false positive)
exe.echo@mimesweeper.com (delivers a uue encoded small exe file)
spam.echo@mimesweeper.com (delivers a test spam message)
vbs.echo@mimesweeper.com (delivers a harmless VB script file)
encrypt.echo@mimesweeper.com (delivers a password protected zip file)
image.echo@mimesweeper.com (delivers a uue encoded image file)
oja, om je mailflow (in/out) te testen kun je een mail sturen naar echo@clearswift.com dan krijg je een automatische reply terug.
Gr,
Kees
Ik was vergeten erbij te zeggen dat waneer je een leeg mailtje naar echo@clearswift.com stuurt je in de reply van mimesweeper alle overige mailadressen en de bijhorende functies krijgt.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.