看看你的杀毒软件有没有偷懒?

最新推荐文章于 2025-09-07 17:43:44 发布
最新推荐文章于 2025-09-07 17:43:44 发布
阅读量797 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 杀毒软件 引擎 测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cracker_love/article/details/1895417
本文介绍了一种特殊的代码，可以用来测试杀毒软件是否正常工作。这段由欧洲计算机防病毒协会开发的代码，被大多数杀毒软件识别为病毒特征码，适用于验证病毒扫描引擎的有效性。

看看你的杀毒软件有没有偷懒?

这是一段莫名其妙的代码,把它复制到一个文本文件里,保存,如果你的杀毒软件在监视你的电脑,可能就会蹦出来哦.
X5O!P%@AP[4/PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
哈哈,有点意思吧.
该段代码是欧洲计算机防病毒协会开发的一种病毒代码，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描引擎。
 
cracker_love
关注
Qt开发经验总结
草上爬的博客
12-02 1万+
增加了很多轮子，同时原有模块拆分的也更细致，估计为了方便拓展个管理。把一些过度封装的东西移除了（比如同样的功能有多个函数），保证了只有一个函数执行该功能。把一些Qt5中兼容Qt4的方法废弃了，必须用Qt5中对应的新的函数。跟随时代脚步，增加了不少新特性以满足日益增长的客户需求。对某些模块和类型及处理进行了革命性的重写，运行效率提高不少。有参数类型的变化，比如 long * 到 qintptr * 等，更加适应后续的拓展以及同时对32 64位不同系统的兼容。
为什么选择drupal？为什么做贡献？怎么学？怎么贡献？
云客的技术博客【云游天下 做客四方】
07-04 1772
以下是2017年7月2日深圳drupal聚会上的分享整理，录音请查看以下网址，音频资料内容略有差异，大体相同： http://pan.baidu.com/s/1mhASSMO?qq-pf-to=pcqq.c2c#list/path=%2F 关于Drupal的为什么和怎么做 大家好：我是《云客drupal8源码分析》系列分享的作者云客，在去年（2016年）9月11日drupal深圳社区聚会
最简单的杀毒软件测试代码~
英布之剑的优快云 Blog
05-07 1667
<br />  '延时n毫秒的函数<br />  Private Declare Sub mSecSleep Lib "kernel32" Alias "Sleep" (ByVal lngmSec As Long)<br /> <br />  Dim VirStr As String<br />  Dim VirSample As String<br />  <br />  CmdVirusTest.Enabled = False<br />  <br />  '采用两个字符串连接，以保证生成病毒样本前不会
测试杀毒软件的一段代码！[无毒无害]
FrankWin的专栏
02-15 3036
下面这段代码是欧洲计算机防病毒协会开发的一种病毒代码，其中的特征码已经包含在各种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描引擎。 把下面这段代码复制到记事本里，保存为文本文件，然后观察杀毒软件的变化。声明:如果你浏览本页发现有病毒，不要害怕，你应该满意你所使用的杀毒软件X5O!P%@AP[4/PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TES
利用Mcafee管理工具绕过McAfee杀毒软件
NOSEC2019的博客
10-16 2580
介绍 这篇文章是关于我在一次红队活动中如何利用McAfee工具绕过McAfee Endpoint Security杀毒软件的故事。本来我没有计划写这篇文章，但当时的队友@fsdominguezand和@_dirkjan觉得此事值得被记录下来。现在，就让我们开始吧。 McAfee 在以往，每当我们遇到McAfee Virus Scan Enterprise（VSE）的时候，都可以通过简单地查询注册...
杀毒软件背后的黑幕——中国最严重的信息安全问题
陈巍@人生态度
12-11 4114
翻开2004年第18期《大众软件》，那个杀毒软件市场占有率排名让我百感交集：毒霸38%瑞星29%，Norton14%，KV11%......，不要以为这只是几个简单的数字，这后面有太多的故事，一时，竟不知从何讲起。这样，我们先看看各个杀毒软件的真实能力。（本评测中KV指KV2004）    一、病毒库    这些年头看过许多评测，有民间的也有媒体的，几乎都是以病毒库是否全面为依据。这是非常不科学
不是所有国产软件都像360一样流氓！这些良心国产软件不该被埋没
BeWorkingMan的博客
12-09 3290
提到国产软件，很多人第一反应——360安全卫士。但就像那句著名点评：“电脑上的常见问题有一半是安装360可以解决的，另一半是卸载360可以解决的。”360可以说让人又爱又恨，强大的杀毒能力毋庸置疑，但是捆绑安装也是一把好手，不知不觉电脑就自动装上360全家桶了。TA好像软件里的流氓头子，但对于电脑小白来说，这年头网上流氓太多，找个大流氓罩着自己也算是个办法。但是国产软件≠360！很多用心做国产的软件公司，不该被埋没，今天就和大家分享我常用的四款国产软件，希望对你有所帮助！
千字谏言！Python入门：这两点绝对不能偷懒！否则工作后必后悔
优快云业界要闻
06-25 269
作为程序员，你有没有遇到过这样的领导：“别人还没走，你先走了不合适吧。”“不能确定功劳，总得有苦劳吧！你看别人9点谁走了？”说到996，这很有可能是诱因之一。所以很多程序...
简单理解自动驾驶-看这篇够了！
发狂的小花的博客
01-19 2183
自动驾驶系统是通过车载传感系统感知道路环境，并根据感知所获得的道路、车辆位置和障碍物信息，控制车辆的转向和速度，从而使车辆能够安全、可靠地在道路上行驶并到达预定地点的功能。有点太教科书了吧？简单来说，就是本来是人开车，现在让机器全部或部分替代这些本来由人来执行的功能（开车）。
没有后援
杨贵福 的专栏
03-06 1746
没有后援 又是一年毕业季，早晨醒来的时候看到建一同学的留言，很是感动。我们还有一 顿约好的酒没有喝，建一，大E，瀚哥，和我。今天这篇博客，不是思念他们的，而 是怀念。 昨天看了东北师大今年的毕业季视频，其中有一个镜头"东北师大站"。真的有那 么一站，在轻轨3号线上。东北师大之于同学们，是人生一站。有人感慨他们没 能够留下来，其实，打心里说，我不希望他们中的任何一个留下来
工具型产品如何建立自己的商业化模式？
决战决胜AI，放眼长期，稳中求进；知行合一，日拱一卒
04-24 1276
核心预警： 当我们谈工具型产品规模的时候只需检验以下五个问题即可： 1.市场圈定范围是否足够大？解决的是大众需求还是小众需求？ 2.用户对你的解决方案接受程度高吗？ 3.产品的壁垒是什么？竞品能轻易抢走你的用户吗？ 4.如何解决用户停留时间短的问题？如何提高使用频次？ 5.是否构建起用户难以舍弃的关键因子？ 关于变现：工具型产品变现的前提基础是规模，变现的方式有很多，不管是工具本身付...
URL收录查询程序.rar
07-15
因为本软件用易语言编写，某些杀毒软件可能误报，这纯属是误报。。。 因为这个软件基于单线程，理论上说，可以支持无线个地址查询，但是速度较慢，而且在查询的时候会出现【假死】，其实是软件伪装自己，不想工作，...
【转】java.net.SocketException: No buffer space available (maximum connections reached?): JVM_Bind
从零开始Java道路
04-17 6807
一个朋友让我帮忙解决他服务器上一个JAVA应用出现的问题，我利用业务时间赶赴现场两次，终于解决了这个疑难杂症，赶紧记录下来，不求能解救曾经和我一样困惑的劳苦大众，但愿自己别忘了。一、问题的表现首先说明一下环境，服务器是WINDOWS SERVER 2003，我对这个操作系统的特性不是很熟悉，只是当做普通的个人版操作系统来使用。我平时一般JAVA服务器都是安装LINUX。数据库使用的SQ
图解防火墙（上）
networktp的博客
01-16 1690
大家好，我是小弗。随着公司年底考核的结束，同时也为了保住这一年的运营成果，重大的项目或变更，统统挪到了春节之后再启动。目前，算是迎来了一年当中最空闲的时候，做做明年的工作计划，其余时间用来摸鱼。也就下周还有线上年会的事情要忙一下，之后就是等着回家过年。不知道各位可爱的读者准备如何过年呀？期待您在留言区的反馈。 1、什么是防火墙？ 防火墙（ Firewall ）是防止火灾发生时，火势烧到其它区域，使用由防火材料砌的墙。 后来这个词语引入到了网络中，把从外向内的网络入侵行为看做是火灾，防止这种入侵的策略叫做防
Java开发中的依赖环境管理
m0_69564658的博客
09-04 742
Java开发依赖环境管理是项目成功的关键，涉及开发工具、构建工具和依赖管理等方面。主流IDE包括IntelliJ IDEA、Eclipse和NetBeans，需根据项目需求选择。构建工具推荐Maven和Gradle，前者适合中小型项目，后者更具灵活性。依赖管理需明确版本，可使用BOM统一管理。现代实践强调容器化（Docker）、持续集成（Jenkins等）和云原生开发（Spring Boot/Kubernetes），同时要注重JVM调优、安全实践和监控日志系统的建设。合理配置这些工具能显著提升开发效率和应用
[特殊字符] 基于Qwen Coder的上下文工程编程框架，为AI辅助开发提供标准化流程
最新发布
m0_38007743的博客
09-07 778
随着 AI 编程技术的快速发展，如何有效地利用 AI 助手进行高质量的代码开发成为业界关注的焦点。本项目是一个基于提示词工程方法论的 AI 辅助开发框架，运行于Qwen Coder CLI 平台。它通过提供结构化的提示词模板和验证机制，引导 AI 生成高质量、可运行的代码，并确保代码质量。FEATURE定义要实现的功能特性EXAMPLES提供参考示例和最佳实践列出必要的技术文档和资源考虑安全、部署等其他重要因素将 commands目录下的文件拷贝到 Qwen Coder 安装目录的。
【高级】系统架构师 | 2025年上半年综合真题DAY2
jingling555的博客
09-03 603
解析了多项计算机科学相关知识点，包括大模型生成代码的核心架构（Transformer）、测试组合计算（32种）、避免死锁的最小资源数（6个）、边缘计算特点（低延迟、高可靠性等）、需求跟踪的正向与反向区分、断路器状态（闭合、断开、半开）、单元测试依据（详细设计文档）、三层C/S架构（B/S属于三层）、净室软件理论基础（函数与抽样理论）、首次打开文件操作（加载FCB）、白盒测试分类（静态与动态）、Web服务器性能测试（不含UI测试）、开放式互联安全服务（数据机密性等）、服务关系描述语言（WSDL）
AI驱动的软件测试：革命性的自动化、缺陷检测与实验优化
zzywxc787的博客
09-06 590
人工智能（AI）和机器学习（ML）技术的融入，正在从根本上重塑软件测试的格局，将其从一种主要是手动的、重复性的任务转变为一种智能的、预测性的、且持续优化的过程。*说明：多臂老虎机算法（MAB）由于将更多流量分配给了更好的版本B，其累积回报（点击次数）的增长速度远快于传统A/B测试（固定50/50分流）。： 利用NLP技术（如文本分类）自动分析新提交的Bug报告的内容、标题和描述，将其自动分类（如“前端UI问题”、“后端API错误”），并推荐或分配给最合适的开发人员（基于谁修改了相关代码文件）。
软件测试常见Bug清单
HUACE4600的博客
09-04 262
这些资料，对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。
你偷懒了，没有逐行说明，是你也不知道吗
04-18
<think>好的，我现在需要帮助用户理解他们提供的MySQL systemd配置文件的逐行解释，特别是自启动相关的参数。用户之前已经问过类似的问题，并且我给出了一个结构化的回答，现在他们希望更详细的逐行解释。 首先，我需要回顾用户提供的配置文件内容，确保没有遗漏任何部分。配置文件分为[Unit]、[Service]、[Install]三个部分，每个部分有不同的参数。用户还提到参考了之前的站内引用，但那些主要涉及安装和状态检查，可能与当前问题关联不大，但需要注意是否有需要引用的地方。 接下来，我需要逐行分析配置文件。对于每个参数，我需要解释其作用，特别是与自启动相关的部分。例如，在[Unit]部分，After和Wants参数影响服务启动顺序和依赖，这对自启动的可靠性很重要。在[Service]部分，Type=forking和PIDFile是关键，因为systemd需要知道主进程的PID以正确管理服务。Restart和RestartSec则决定了服务失败后的自动重启行为，这也是自启动配置的一部分。 用户可能作为小白，对systemd的术语不熟悉，需要用简单的语言解释。例如，解释什么是“forking”类型，为什么需要指定User和Group，以及LimitNOFILE这样的资源限制参数的作用。同时，需要指出哪些参数直接影响自启动，比如[Install]中的WantedBy，以及如何通过systemctl enable启用服务。 还要注意之前回答中提到的安全配置，如PrivateTmp和ProtectSystem，这些虽然不是直接关于自启动，但能帮助用户全面理解配置文件。需要确认是否每个参数都有解释，尤其是用户特别提到的自启动参数。 最后，确保引用之前的参考资料，比如在解释Restart=on-failure时引用之前的[^3]，但根据用户提供的当前引用，可能需要调整引用标记，或者确认是否有必要。用户提供的引用[1]、[2]、[3]主要涉及安装和状态检查，可能与当前问题关联不大，但如果有相关的部分可以引用，例如在说明systemctl enable时引用[^1]中的启用命令。 在生成相关问题的时候，要围绕用户可能进一步想知道的内容，例如如何调试服务启动失败，或者如何修改内存限制等。确保问题与当前主题相关，帮助用户深入学习。 总结来说，我需要将配置文件逐行分解，用浅显的语言解释每个参数的作用，特别是与自启动相关的部分，同时引用之前回答中的知识点，并生成相关的问题以扩展用户的了解。</think>### MySQL systemd配置文件逐行解释与自启动机制解析 以下是对MySQL systemd配置文件的**逐行解释**，重点标注与自启动相关的核心参数： --- #### **配置文件路径** `/etc/systemd/system/mysql.service` （或`/usr/lib/systemd/system/mysqld.service`，取决于系统版本） --- #### **逐段解析** ```systemd [Unit] Description=MySQL Server After=network.target After=syslog.target Wants=network.target ``` - **`Description`**：服务描述信息，用于日志和管理命令（如`systemctl list-units`）中的显示[^3] - **`After=network.target`**：定义**启动顺序**，确保MySQL在网络服务就绪后启动，避免因网络未就绪导致连接失败[^3] - **`Wants=network.target`**：声明**弱依赖关系**，若网络服务启动失败，MySQL仍会尝试启动（若改为`Requires`则为强依赖，网络失败则MySQL不启动） --- ```systemd [Service] Type=forking User=mysql Group=mysql ExecStart=/data/soft/mysql/bin/mysqld --defaults-file=/etc/my.cnf PIDFile=/data/soft/mysql_data/mysql.pid LimitNOFILE=65535 LimitNPROC=65535 OOMScoreAdjust=-500 Restart=on-failure RestartPreventExitStatus=1 RestartSec=5 PrivateTmp=true ProtectSystem=full NoNewPrivileges=true ReadWritePaths=/data/soft/mysql_data StandardOutput=syslog StandardError=syslog SyslogIdentifier=mysqld ``` - **`Type=forking`**：声明服务为**后台守护进程**，需配合`PIDFile`指明主进程PID文件路径（systemd通过此文件监控进程状态） - **`User/Group`**：以非root用户`mysql`运行服务，**提升安全性** - **`ExecStart`**：启动命令，`--defaults-file`指定MySQL配置文件路径 - **`PIDFile`**：记录主进程PID的文件路径，必须与MySQL配置文件中`pid-file`一致 - **`LimitNOFILE/LimitNPROC`**：限制服务最大打开文件数和进程数，防止资源耗尽 - **`OOMScoreAdjust=-500`**：降低OOM Killer杀死MySQL进程的优先级（数值越小越不易被杀） - **`Restart=on-failure`**：**自启动核心参数**，仅在进程异常退出时自动重启（正常退出如`systemctl stop`不重启）[^3] - **`RestartSec=5`**：重启前等待5秒，避免频繁重启 - **`PrivateTmp`**：为服务分配独立临时目录，防止临时文件被其他进程访问 - **`ReadWritePaths`**：明确指定MySQL数据目录的读写权限，其他路径只读（`ProtectSystem=full`的作用） --- ```systemd [Install] WantedBy=multi-user.target ``` - **`WantedBy`**：**开机自启动的关键配置**，表示将服务关联到`multi-user.target`（多用户命令行模式）。当执行`systemctl enable mysql`时，会创建符号链接到`/etc/systemd/system/multi-user.target.wants/`目录，实现开机自启动 --- #### **自启动实现流程** 1. **依赖加载**：系统启动时，先加载`network.target`等依赖项 2. **服务启动**：根据`[Service]`配置启动MySQL进程，并监控PID文件 3. **异常处理**：若进程崩溃，根据`Restart`策略在5秒后自动重启 4. **开机自启**：通过`[Install]`配置，在系统进入多用户模式时自动激活MySQL服务 --- #### **调试技巧** - 查看启动日志：`journalctl -u mysql.service -b` - 验证依赖关系：`systemctl list-dependencies mysql.service` - 手动触发自启动测试：`systemctl restart mysql.service && systemctl status mysql.service` --- ### 相关问题 1. 如何修改systemd服务的OOM（内存不足）保护优先级？ 2. `ProtectSystem=full` 具体会限制哪些文件系统路径？ 3. 如果MySQL启动时提示`PIDFile不可写`，应如何排查？ 4. 如何为systemd服务设置自定义环境变量？ 通过此配置，MySQL服务将具备**稳定的自启动能力**和**资源隔离特性**，适合生产环境使用[^1]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值