请教小红伞的病毒命名

显示全部楼层 · 发表于 2007-11-20 00:48:44

国内一般用WIN32 、WORM 之类的命名病毒，可红伞用HEUR之类的是什么意思啊？

显示全部楼层 · 发表于 2007-11-20 06:20:55

HEUR是启发~

Virus Science
http://www.avira.com/en/threats/virus_science.html

[ 本帖最后由 Graybird 于 2007-11-20 06:22 编辑 ]

显示全部楼层 · 发表于 2007-11-20 07:37:16

HEUR是启发的意思，楼主可以上报看看

显示全部楼层 · 发表于 2007-11-21 21:56:51

再请教一下，例如：TR/Bagle.GD ，TR是什么意思啊？

还有.GD　.HB .Gen 这些后缀代表什么啊？因为我分不清红伞哪些是报壳，哪些是报启发，哪些是报毒报风险或者报广告之类。

总之请教一下小红伞的命名

显示全部楼层 · 发表于 2007-11-21 22:23:24

TR/是特洛伊，就是木马。
后缀是变种名，没有一个明确的规范。
广告一般是ADSPY/前缀
启发最明显的特征之一是没有小数点，没有小数点的一定是启发，但是部分有小数点的也可能是启发。
蠕虫是WORM/前缀
W32/是Windows中32位病毒的常用前缀

[讨论] 请教小红伞的病毒命名