(第六篇) 化繁為簡、過百防毒軟件綜合管理 – 測試偵測病毒

by david · Published 2014 年 08 月 22 日 · Updated 2014 年 08 月 24 日

雖然成功部署 Kaspersky Endpoint Security 10 for Windows，假設 FILESERVER 中了病毒，大家有沒有想過在 KSC 那個位置能夠檢查病毒報告？以下會帶大家先利用 eicar 測試病毒檔案模擬 FILESERVER 中毒，然後到 KSC 檢查病毒報告。

Step 1：大家先在 FILESERVER 到 eicar 官方網站，然後在上方按【DOWNLOAD ANTI MALWARE TESTFILE】→【INTENDED USE】，拉到下方會看到一段測試病毒碼，請先複製出來。

Step 2：接著開啟 Notepad 將該段測試病毒碼複製過來。

Step 3：然後選擇【Save As】儲存。

Step 4：更改名稱為【EICAR.txt】，然後按【Save】按鈕。

Step 5：儲存該檔案之後，在右下方開啟 Kaspersky Endpoint Security 10 for Windows 會顯示有中毒提示，請按這個提示。

Step 6：接著按上方【Unprocessed files】按鈕，詳細列出中毒檔案位置。

Step 7：返回 KSC，按左方【Reports and notifications】→【Events】→【Recent events】，然後右方會顯示出最近偵測出的問題。

相信大家看完 KSC 部署之後，可考慮一下公司環境是否需要這樣的中央防毒管理方案。