想询问下，关于病毒报法的问题。

显示全部楼层 · 发表于 2016-11-10 13:42:52

总是看病毒样本区的帖子，但是对于ESET的报法还不了解。搜索了下帖子，没有找到。

显示全部楼层 · 发表于 2016-11-10 18:08:51

报法这么多，整理太耗时间。

这是英文百科，可以自己看看
http://www.virusradar.com/en/threat_encyclopaedia

显示全部楼层 · 发表于 2016-11-10 22:24:05

ccboxes 发表于 2016-11-10 18:08
报法这么多，整理太耗时间。

这是英文百科，可以自己看看

好的。我看看。谢谢

显示全部楼层 · 发表于 2016-11-10 22:33:37

ESET報法很明確很直白了與其相比的只有WD
其它安軟的報法都有些莫名其妙的地方
知道一些基礎的類別單詞什麼virus=病毒 trojan=木馬 HEUR=啓發
剩下的看字面就行了其實

显示全部楼层 · 发表于 2016-11-10 22:39:56

T.Yoshiyuki 发表于 2016-11-10 22:33
ESET報法很明確很直白了與其相比的只有WD
其它安軟的報法都有些莫名其妙的地方
知道一些基礎的類別單詞 ...

红伞简写太严重，诺顿格式不统一，BD各种Gen看了也没用。。。。。。。。。。。

除了WD、火绒这种做得晚没历史包袱的，也就是ESET在坚持认真分类了。

显示全部楼层 · 发表于 2016-11-11 00:05:10

ccboxes 发表于 2016-11-10 23:39
红伞简写太严重，诺顿格式不统一，BD各种Gen看了也没用。。。。。。。。。。。

除了WD、火绒这种做得 ...

有的廠家連病毒資料庫都沒有比如：
F-Secure大部分BD引擎的報法都沒有對應數據或者寫得很水（比如所有帶trojan.generic的都指向同一條）
Emsisoft的報法資料統統指向一個介紹關鍵詞的博客頁面（畢竟Emsisoft是一個最像小廠的大廠軟件都一股山寨氣息）
……這麼想來大部分靠OEM起家的廠商都是沒有病毒數據庫這種東西的

啊咖啡的毒名也很水接近諾頓的風格
自從出了雲啓發以後就誕生了 Artemis!+字符串的無腦入庫大法
現在雲化了直接所有都 suspect

對了還有永遠滾鍵盤的毛豆殺毒~

國內的話瑞星的報法比較有逼格可以分清使用的引擎但對病毒種類辨識不清
這點360的本地引擎比較好 vbs什麼什麼之類的
其它嗯金山和江民都還可以不過金山雲一出就各種kcloud亂來跟360的QVM一樣

显示全部楼层 · 发表于 2016-11-11 09:13:51

T.Yoshiyuki 发表于 2016-11-11 00:05
有的廠家連病毒資料庫都沒有比如：
F-Secure大部分BD引擎的報法都沒有對應數據或者寫得很水（比如所有 ...

BD也没资料库。。。。。。。。
看来是弃疗了，只能希望8.0引擎推出时可以改变这个情况。

显示全部楼层 · 发表于 2016-11-11 10:35:30

T.Yoshiyuki 发表于 2016-11-11 00:05
有的廠家連病毒資料庫都沒有比如：
F-Secure大部分BD引擎的報法都沒有對應數據或者寫得很水（比如所有 ...

卡巴wd
都很好认

显示全部楼层 · 发表于 2016-11-11 13:09:22

ccboxes 发表于 2016-11-10 22:39
红伞简写太严重，诺顿格式不统一，BD各种Gen看了也没用。。。。。。。。。。。

除了WD、火绒这种做得 ...

其实俄系的大蜘蛛和卡巴的报毒名也是很靠谱的，论传统入库分类，也就是蜘蛛卡巴 ESET WD 比较好，现在的诺顿大部分都是SAPE部分报法，传统命名部分报法，ADVML发疯报法，入库方面真的没有大厂气魄了

显示全部楼层 · 发表于 2016-11-11 13:25:39

pal家族发表于 2016-11-11 11:35
卡巴wd
都很好认

對！我忘了卡巴！
順便吐槽BD作爲大廠到目前都還沒有威脅百科

[求助] 想询问下，关于病毒报法的问题。