QVM0~40代表什么

显示全部楼层 · 发表于 2011-7-29 14:27:03

分割成40个鉴定器不就40倍于传统杀软了么---------根据某文字游戏型安软改编

显示全部楼层 · 发表于 2011-7-29 15:19:05

leisong 发表于 2011-7-29 14:27
分割成40个鉴定器不就40倍于传统杀软了么---------根据某文字游戏型安软改编

这样的东西后台还有3个，41 * 3 = 123？看来360个鉴定器还要点时间，不过也好办，继续分编号啊，立马搞定

显示全部楼层 · 发表于 2011-7-29 15:21:34

zdolo 发表于 2011-7-29 15:19
这样的东西后台还有3个，41 * 3 = 123？看来360个鉴定器还要点时间，不过也好办，继续分编号啊，立马搞定 ...

那请问编号有什么实际意义吗？比如是否对应相应的恶意程序类型？

显示全部楼层 · 发表于 2011-7-29 15:26:28

本帖最后由 zdolo 于 2011-7-29 15:26 编辑

xzhlksh 发表于 2011-7-29 15:21
那请问编号有什么实际意义吗？比如是否对应相应的恶意程序类型？

类型粗分类号而已，比如QVM00基本是恶意sys文件,其他类似,你们多找点样本测试一下，就可以看出来了

显示全部楼层 · 发表于 2011-7-29 15:28:28

zdolo 发表于 2011-7-29 15:26
类型粗分类号而已，比如QVM00基本是恶意sys文件,其他类似,你们多找点样本测试一下，就可以看出来了

06很典型。。

显示全部楼层 · 发表于 2011-7-29 15:31:48

本帖最后由 zdolo 于 2011-7-29 15:32 编辑

dm34343667 发表于 2011-7-29 15:28
06很典型。。

安装包，捆绑.....类似dropper

显示全部楼层 · 发表于 2011-7-29 15:59:27

记得原来20查杀最多，最近17、05也不少

[讨论] QVM0~40代表什么