Windows Defender的几个CategoryID。

显示全部楼层 · 发表于 2019-9-25 11:22:49

CategoryID是用来索引毒库的哦。。不是随便写的标识列。

ID	Type of malware
0	Invalid
1	Adware
2	Spyware
3	Passwordstealer
4	Trojandownloader
5	Worm
6	Backdoor
7	Remoteaccesstrojan
8	Trojan
9	Emailflooder
10	Keylogger
11	Dialer
12	Monitoringsoftware
13	Browsermodifier
14	Cookie
15	Browserplugin
16	Aolexploit
17	Nuker
18	Securitydisabler
19	Jokeprogram
20	Hostileactivexcontrol
21	Softwarebundler
22	Stealthnotifier
23	Settingsmodifier
24	Toolbar
25	Remotecontrolsoftware
26	Trojanftp
27	Potentialunwantedsoftware
28	Icqexploit
29	Trojantelnet
30	Filesharingprogram
31	Malware_Creation_Tool
32	Remote_Control_Software
33	Tool
34	Trojan_Denialofservice
36	Trojan_Dropper
37	Trojan_Massmailer
38	Trojan_Monitoringsoftware
39	Trojan_Proxyserver
40	Virus
42	Known
43	Unknown
44	Spp
45	Behavior
46	Vulnerability
47	Policy

显示全部楼层 · 发表于 2019-9-25 14:24:45

喝杯咖啡...順便來拜讀學習了!!

显示全部楼层 · 发表于 2019-9-25 14:36:17

evans168 发表于 2019-9-25 14:24
喝杯咖啡...順便來拜讀學習了!!

欢迎e大坐头舱。
~

显示全部楼层 · 发表于 2019-9-25 14:36:50

evans168 发表于 2019-9-25 14:24
喝杯咖啡...順便來拜讀學習了!!

想学习的话，来学完整的WD特征库信息，以及全部特征库的报法名称吧，当然，仅限当前发布的1.303.92.0特征库版本，地址中的表格包含WD目前入库的已知全部报法。
https://c-t.work/s/21885b68adaa4a

显示全部楼层 · 发表于 2019-9-25 15:08:56

evans168 发表于 2019-9-25 14:24
喝杯咖啡...順便來拜讀學習了!!

get-mpthreatcatalog
后面加个分类参数。。。

到底是什么参数呢？我记不起来了。。

显示全部楼层 · 发表于 2019-9-25 15:12:26

ELOHIM 发表于 2019-9-25 15:08
get-mpthreatcatalog
后面加个分类参数。。。

显示全部楼层 · 发表于 2019-9-25 15:30:02

本帖最后由 ELOHIM 于 2019-9-25 15:35 编辑

evans168 发表于 2019-9-25 15:12
這個嗎?

https://docs.microsoft.com/en-us/powershell/module/defender/get-mpthreatcatalog?view=wi ...

后面的参数我忘记了，命令对。

Get-MpThreatCatalog | measure 这样。

显示全部楼层 · 发表于 2019-9-25 15:35:35

ELOHIM 发表于 2019-9-25 15:30
后面的参数我忘记了，命令对。

可以請教驭龙老師!!

我真的不會啦!!

显示全部楼层 · 发表于 2019-9-25 15:35:49

evans168 发表于 2019-9-25 15:35
可以請教驭龙老師!!
我真的不會啦!!

看我的贴子。

显示全部楼层 · 发表于 2019-9-25 16:44:12

ELOHIM 发表于 2019-9-25 15:35
看我的贴子。

看了...有什麼嗎?

[新手上路] Windows Defender的几个CategoryID。