如何使用伪威胁触发对 Microsoft-Defender/AV 的检测?

问题描述 投票:0回答:1

如何触发 Microsoft AV 使用伪威胁将文件或 URL 检测为恶意?在这种情况下,伪威胁是“干净/安全”文件,但被 Microsoft AV(或整个 AV 行业)检测为恶意文件,仅用于测试。

还是通过EICAR测试吗?或者除了EICAR还有其他方法吗? URL 伪威胁怎么样?

非常感谢。

antivirus windows-defender antivirus-integration microsoft365-defender
1个回答
0
投票

我可以确认 EICAR 测试仍然是在 Microsoft Defender 上测试恶意软件上传和检测的合法方法

https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-test#upload-an-eicar-test-file-to-simulate-malware-upload

© www.soinside.com 2019 - 2024. All rights reserved.