如何知道病毒是被那个引擎检测出来的

显示全部楼层 · 发表于 2012-1-31 08:41:40

本帖最后由 sbjgkxz 于 2012-2-2 14:33 编辑

1、Hydra的命名规则是“类型:平台/家族名.变种名”，比如Trojan-Downloader:W32/Renos.GTI
简单说就是，FS的报法里有/而又没写Gemini和online的，应该就是Hydra。
2、Aquarius引擎只用“.”和“:”，如Trojan.Generic.KD.113824、 Gen:Variant.XXXX.1234、Gen:Trojan.Heur.abcd!@#$、BehavesLike:Trojan.AppInitDLL。
3、带有Heur和BehavesLike字样的均为A引擎中所包含的bd的启发引擎检测出来的。

显示全部楼层 · 发表于 2012-1-31 16:48:23

带heur的是启发病毒吧

通常看报法看是哪个引擎

显示全部楼层 · 发表于 2012-1-31 17:06:17

表示没关注过这个～楼主的头像比以前靓多了

显示全部楼层 · 发表于 2012-1-31 19:10:46

gikouhaku 发表于 2012-1-31 17:06
表示没关注过这个～楼主的头像比以前靓多了

是吗！

显示全部楼层 · 发表于 2012-1-31 19:59:26

sbjgkxz 发表于 2012-1-31 19:10
是吗！

咩哈哈哈～是呀～漂亮多了～多谢RQ

显示全部楼层 · 发表于 2012-1-31 22:00:25

对于一般用户来说,管它哪个引擎起作用,只要用着省心安全就是了.

显示全部楼层 · 发表于 2012-1-31 22:49:57

个人认为只要和BD报的名字一样应该就是BD的引擎报的

显示全部楼层 · 发表于 2012-2-1 10:19:45

本帖最后由 sbjgkxz 于 2012-2-2 11:38 编辑

翻了很多以前的帖子才找到：
1、hydra的命名规则是“类型:平台/家族名.变种名”，比如Trojan-Downloader:W32/Renos.GTI
简单说就是，FS的报法里有/而又没写Gemini的，就是hydra。
2、Aquarius引擎只用“.”和“:”，如Trojan.Generic.KD.113824、 Gen:Variant.XXXX.1234、Gen:Trojan.Heur.abcd!@#$、BehavesLike:Trojan.AppInitDLL。
3、带有Heur和BehavesLike字样的均为A引擎中所包含的bd的启发引擎检测出来的。

[讨论] 如何知道病毒是被那个引擎检测出来的

评分

评分