这是什么意思？

ELOHIM

如图荧光笔里面部分，两次更新分别是什么意思呢？

有些报告甚至相差好几年。。

尘梦幽然

这个资料是代表一个病毒家族，右边的是首次发现和更新定义的时间，左边是最新的病毒定义发布时间。

ELOHIM

尘梦幽然 发表于 2013-6-27 17:20
这个资料是代表一个病毒家族，右边的是首次发现和更新定义的时间，左边是最新的病毒定义发布时间。

感谢解答。！~

maomao110

尘梦幽然 发表于 2013-6-27 17:20
这个资料是代表一个病毒家族，右边的是首次发现和更新定义的时间，左边是最新的病毒定义发布时间。

终于看到回答了 学习一下

尘梦幽然

maomao110 发表于 2013-6-27 21:30
终于看到回答了 学习一下

Symantec的病毒资料在更新日期和版本方面比这个更详细一点（毕竟Symantec有分快速发布病毒定义、日病毒定义、正式病毒定义（这个是我自己加的，Symantec没有把它单独拿出来说）、周病毒定义这么多种类），以前有翻译过Trojan.Zeroaccess.C的资料，所以比较熟悉。

ELOHIM

尘梦幽然 发表于 2013-6-27 23:32
Symantec的病毒资料在更新日期和版本方面比这个更详细一点（毕竟Symantec有分快速发布病毒定义、日病毒定 ...

凡事就怕认真。

赞一次！~

MSE有些病毒库相差好几年，莫非是几年以前检测出来的病毒，几年以后才更新吗？

尘梦幽然

ELOHIM 发表于 2013-6-28 10:50
凡事就怕认真。

赞一次！~

你的意思是同一个家族的病毒资料中首次发现和更新病毒定义的时间和最新病毒定义更新时间相差几年是为什么，对吗？

ELOHIM

尘梦幽然 发表于 2013-6-28 11:05
你的意思是同一个家族的病毒资料中首次发现和更新病毒定义的时间和最新病毒定义更新时间相差几年是为什么 ...

对。
为什么呢？

尘梦幽然

ELOHIM 发表于 2013-6-28 21:51
对。
为什么呢？

比如首次发现Trojan.Zeroaccess.C是在2012年，然后在入库时创建病毒资料页，1楼图右侧上载的就是针对这个家族的病毒首次更新定义时间。
然后在2013年，病毒作者发布了行为类似的病毒，但是由于作者对病毒算法和功能进行了改进，对源代码进行了修改，造成了杀毒软件无法直接通过旧定义查杀，病毒分析师就会把这个新样本以Trojan.Zeroaccess.C的检测名入库，然后更新病毒资料页，标明带有本次检测特征码的病毒定义更新时间和版本，如1楼图左侧。

尘梦幽然

ELOHIM 发表于 2013-6-28 21:51
对。
为什么呢？

对于有一定更新历史的病毒，从首次发现时间到最新版本发现时间，往往有数年的时间，这很常见。