卡巴斯基的检测病毒的前缀分别是什么意思

显示全部楼层 · 发表于 2020-3-30 10:54:17

本帖最后由 CHURP 于 2020-3-30 11:05 编辑

红框所示的前缀都是些什么意思呢求大佬讲解

@huang1111

显示全部楼层 · 发表于 2020-3-30 12:54:41

本帖最后由企稳向好于 2020-3-30 13:13 编辑

卡巴命名的前缀通常表示检测手段和分类名。

典型的检测手段：
1.HEUR（Heuristic module）启发式检测模块，卡巴斯基特征库中包含大量启发式特征，自2007年起，卡巴开发了涵盖这些启发式检测技术的独立检测模块，所有由该模块检测的对象报法中添加HEUR前缀。
2.PDM（Proactive Defense Module）主动防御模块，即卡巴的主防（系统监控），由主防检测到的对象报法中添加PDM前缀。
3.UDS（Urgent Detection System）紧急检测系统，卡巴的云检出报法，即常说的“云拉黑”。
4.VHO（VisHash Offline）VisHash特征，基于局部敏感哈希技术的机器学习检测，VisHash就是一种基于LSH的技术，一个VisHash可以通杀一批类似的恶意软件，具备一定的抗混淆能力。

分类名基本就是英文翻译的那个意思，有兴趣自己看卡巴的分类树吧

https://encyclopedia.kaspersky.c ... lassification-tree/

显示全部楼层 · 发表于 2020-3-30 11:09:52

not a virus不是病毒，只是不受欢迎的程序
VHO 非常有害的程序
HEUR是启发

显示全部楼层 · 发表于 2020-3-30 11:23:10

除了UDS VHO PDM其他百度下都能出来吧

UDS 紧急检测系统（云拉黑？）
VHO 不清楚名字 (是一种基于机器学习的检测，似乎和云相关)
PDM 不清楚名字（行为监控？）

显示全部楼层 · 发表于 2020-3-30 11:37:07

TimelessTT 发表于 2020-3-30 11:23
除了UDS VHO PDM其他百度下都能出来吧
UDS 紧急检测系统（云拉黑？）
VHO 不清楚名字 (是一种基于 ...

我不知道一共有哪几个前缀名称

显示全部楼层 · 发表于 2020-3-30 11:40:22

CHURP 发表于 2020-3-30 11:37
我不知道一共有哪几个前缀名称

UDS,HEUR，VHO,PDM,virus,not-a-virus,Backdoor,Trojan
差不多就这些了

显示全部楼层 · 发表于 2020-3-30 11:45:07

VHO-机器学习检测
HEUR-启发式
后门
特洛伊不用说了
not a virus-可能会被利用的程序

显示全部楼层 · 发表于 2020-3-30 12:41:38

这个时候就要翻出我以前的帖子了
当时都没人看呢
https://bbs.kafan.cn/thread-2073728-1-1.html
2L有一堆你会遇到的东西。

当然我觉得1L你也可以看看。

显示全部楼层 · 发表于 2020-3-30 16:06:08

不错的科普贴.

[交流探讨] 卡巴斯基的检测病毒的前缀分别是什么意思

评分

评分

评分