marcbecker
Goto Top

Viren für Testzwecke herunterladen

Zum Testen von Antiviren-Programmen benötigt man Viren. Woher kann man sich diese besorgen?

Hallo,

Für ein Labor in der Fachhochschule sollen wir Firewalls und Virenscanner testen. Hierfür brauche ich Viren, Trojaner, usw.... Kann mir jemand eine Seite nennen, wo ich infizierte Dateien herunterladen kann?

Vielen Dank & Gruß

Marc

Content-ID: 57554

Url: https://administrator.de/contentid/57554

Ausgedruckt am: 20.11.2024 um 04:11 Uhr

cykes
cykes 25.04.2007 um 11:57:42 Uhr
Goto Top
Hi,

da wir hier nicht verifizieren können, für was Du die Malware im Endeffekt einsetzt,
wirst Du Dich wohl selbst mit einer Suchmaschine Deiner Wahl bemühen müssen.

Alternativ trag eine Test EMailadresse auf einschlägigen Seiten ein, dann bekommst Du
die Malware automatsich zugesandt.

Gruß

cykes
jato11
jato11 25.04.2007 um 12:03:35 Uhr
Goto Top
Hallo Marc,
Trend Micro bietet eine Testdatei an
http://de.trendmicro-europe.com/consumer/security_info/testfile.php

Viele Grüße
Torsten
MarcBecker
MarcBecker 25.04.2007 um 12:07:53 Uhr
Goto Top
Alles klar, verständlich... Soweit dachte ich nicht... Sorry.

Irgendwie bekomme ich aber über Suchmaschinen nur Antiviren-Software... Gibt es eine Möglichkeit mich als verrauenswürdig zu erweisen? Hmmm, übers WorldWideWeb nicht wirklich wahrscheinlich.

Na gut... Werde dann mal weiter suchen!
MarcBecker
MarcBecker 25.04.2007 um 12:09:31 Uhr
Goto Top
Danke für die Testdatei, schon mal ein Anfang...
filippg
filippg 25.04.2007 um 12:10:26 Uhr
Goto Top
Hallo,

Computerzeitschriften stehen doch regelmässig vor dem gleichen Problem. Schreib doch beispielsweise einfach mal an den heise-Verlag, ob sie dir irgendwie weiterhelfen können.

Filipp
MagicM
MagicM 25.04.2007 um 12:42:35 Uhr
Goto Top
Hi,

versuchs mal mit dem EICAR-Testfile bzw. mal direkt bei EICAR anfragen.

www.eicar.org oder http://de.wikipedia.org/wiki/EICAR-Testdatei
gnarff
gnarff 26.04.2007, aktualisiert am 18.10.2012 um 18:31:53 Uhr
Goto Top
Hallo Marc,
diesen Beitrag hatten wir schon einmal:
Wer kennt sich mit Viren aus?

Dort findest Du einen Link zu den folgenden Testviren, den ich weiter unten nochmals angeben werde:
W32/Sdbot.worm.gen.i
W32/Netsky.p@MM
W32/Bagle.bb@MM
W32.Blaster.Worm
W32.Korgo.V
W32.Francette.Worm
W32.IRCBot
W32/Mytob.gen@MM
W32/Mydoom.af@mm
W32/Pate.b
BackDoor-BDD (Trojan)
TrojanProxy.Win32.gen.1

ueberdies gibt es dann die Moeglichkeit die Schaedlinge auch per Email zu versenden, was dich dann in den Stand versetzt, deine AV-Loesung auch unter diesem Aspekt zu testen.
infos und download unter:

http://testvirus.de/de/liste.html

Diese Viren sind zu Testzwecken gedacht, aelteren Datums und werden von jedem Scanner erkannt, Du kannst also keinen Schaden damit anrichten.

Das EICAR-Testfile ist ja kein Virus. Man kann damit nur fesstellen ob der Scanner funktioniert oder nicht. Um die Erkennungsrate genauer bestimmen zu koennen bedarf es echter Viren.

saludos
gnarff
filippg
filippg 26.04.2007 um 16:39:59 Uhr
Goto Top
Diese Viren sind zu Testzwecken gedacht,
aelteren Datums und werden von jedem Scanner
erkannt, Du kannst also keinen Schaden damit
anrichten.

Das EICAR-Testfile ist ja kein Virus. Man
kann damit nur fesstellen ob der Scanner
funktioniert oder nicht. Um die
Erkennungsrate genauer bestimmen zu koennen
bedarf es echter Viren.

Allerdings hilft es bei der Bestimmung der Testrate auch nicht, wenn man Viren nimmt, die von jedem Scanner erkannt werden face-wink.
gnarff
gnarff 27.04.2007 um 00:24:38 Uhr
Goto Top
Hallo filippg!


Allerdings hilft es bei der Bestimmung der
Testrate auch nicht, wenn man Viren nimmt,
die von jedem Scanner erkannt werden face-wink.

Ich denke fuer Schulungs- und Demonstrationszwecke einer Fachhochschule, wie Marc vorgab, sind diese Schadprogramme mehr als aureichend.

Was die Firewalls anbetrifft, die testet man ja auch nicht mit Viren und Wuermern.
Hier ist ein einfach nachvollziehbares Beispiel, wie soetwas durchgefuehrt werden koennte:

http://www.network-secure.de/index.php?option=com_content&task=view ...

saludos
gnarff
filippg
filippg 27.04.2007 um 01:00:01 Uhr
Goto Top
Hallo,

worauf ich hinaus wollte: Wenn man Viren nimmt, die ohnehin von jedem Virenscanner erkannt werden, dann kann man genauso gut das EICAR-Testfile nehmen. Das ist auch nur ein Virus (ohne Schadfunktion), der von jedem Virenscanner erkannt wird (über die Definition von "Virus" kann man trefflich streiten). Ein Vergleich der Scanleistung ist mit beiden gleich gut möglich.

Filipp
MarcBecker
MarcBecker 27.04.2007 um 08:27:05 Uhr
Goto Top
Tausend Dank, dass sieht alles wunderbar aus.

Jetzt ist langes Wochenende und ich starte mal mit dem Aufbau des Versuchsnetzwerks... Dann werde ich testen.

Gruß

Marc