对高中生进行安全培训--我可以安装什么无害的“病毒”，他们可以找到吗？

Question

我正在培训一些对操作系统安全感兴趣的高中生(具体来说，Windows 2003/2008)，尽管我已经学习了很多“理论上”的东西，但如果能掌握一些东西，那就太好了。他们有兴趣了解操作系统中常见的安全点(autorun、BHO's、Windows挂钩、电子邮件、IIS/网站等等)。

我可以安装哪些类型的无害应用程序？(实际上不会损害我们的网络的东西，但是自动运行，嵌入浏览器，弹出消息，任何你能想到的东西)。

Answer 1

你可以使用EICAR病毒。它可以用来测试反病毒软件和学生.

Answer 2

我以前用一台装有假病毒的电脑来测试新雇用的技术人员。我绝不会在电脑上安装病毒。我编写了自己的脚本来弹出错误消息，并将它们绑定到操作系统中，就像我以前看到病毒挖出它们的爪子一样。将它们抛到run注册表项中，更改IE上的代理设置，创建图像劫持。最好不要让你的学生使用真正的病毒，而是创造真实世界的场景，让他们了解这些东西的实际行为。

Answer 3

您可以使用一两个窗口客户安装一些VirtualBox实例，然后让它们浏览并单击所有“”和"Click“广告；它们不会是无害的，但是快速恢复早期快照会将它们删除。如果你不小心的话，这将是一个很好的对象教训，让他们明白如果你不小心的话，感染一种讨厌的病毒是多么容易。