关于Avast的报法

显示全部楼层 · 发表于 2022-3-9 22:51:10

一直很好奇Avast的报法中MalwareX和Malware、TrojanX和Trojan、PWSX和PWS...有啥区别，这个X后缀的含义是啥。。。

另外我知道 Trojan 和 Malware都是比较通用的报法，但两者的区别是啥，我目前发现自动机入库的似乎报Malware的多一些。

显示全部楼层 · 发表于 2022-3-10 18:52:07

几个月前我和一个饭友讨论过X和gen的意思。X的意思我忘记了，好像是“变种”的意思，我有时间找找看。

显示全部楼层 · 发表于 2022-3-10 19:20:04

你只要知道他懒得分类就行了

显示全部楼层 · 发表于 2022-3-10 19:28:42

正在缓冲发表于 2022-3-10 18:52
几个月前我和一个饭友讨论过X和gen的意思。X的意思我忘记了，好像是“变种”的意思，我有时间找找看。

gen还是很常见的后缀，好像没有ABCD.......都是gen。

X是变种的意思吗，通用报法的变种？第一次见

显示全部楼层 · 发表于 2022-3-10 19:31:32

kuroandsan 发表于 2022-3-10 19:20
你只要知道他懒得分类就行了

流行性威胁，经典老毒还是会分类的。。。当然我非常希望Avast可以搞一个Win32:MBRKiller 和Win32:MBRKillerX的报法

显示全部楼层 · 发表于 2022-3-10 19:55:18

anthonyqian 发表于 2022-3-10 19:28
gen还是很常见的后缀，好像没有ABCD.......都是gen。

X是变种的意思吗，通用报法的变种？第一次见[:35 ...

然后对于那个Trojan和Malware的区别，我是这样理解的（不知道对不对）：
Trojan只是指对系统不具有破坏性的特洛伊木马。
Malware把对系统具有破坏性的病毒加了进去。当然还有其它类型的（比如Ransom，Avast有时会把Ransom归为Malware）

最著名的MEMZ，Avast报的是“Win32:Malware-gen”
对系统有破坏性的还有KillMBR。我上报过很多次，复查时基本上都是报Malware的

显示全部楼层 · 发表于 2022-3-10 19:59:27

正在缓冲发表于 2022-3-10 19:55
然后对于那个Trojan和Malware的区别，我是这样理解的（不知道对不对）：
Trojan只是指对系统不具有破坏 ...

从定义上讲，malware包括trojan，spyware，worm等等，这个应该是业界共识了。但不知avast怎么看的

显示全部楼层 · 发表于 2022-3-10 20:26:12

本帖最后由正在缓冲于 2022-3-10 20:27 编辑

anthonyqian 发表于 2022-3-10 19:59
从定义上讲，malware包括trojan，spyware，worm等等，这个应该是业界共识了。但不知avast怎么看的

从报毒名可以看出，Avast不想在报毒名上纠结太多

他们可以把所有恶意文件都归为“Malware-gen”（哦对了，据说gen的意思是“基因”）
但估计是害怕用户不满意，才极不情愿地把Trojan、Ransom、Worm等从Malware拆了出来

以上只是猜测
有ABCD的，家族名那边较常见

显示全部楼层 · 发表于 2022-3-10 20:47:45

正在缓冲发表于 2022-3-10 20:26
从报毒名可以看出，Avast不想在报毒名上纠结太多
他们可以把所有恶意文件都归为“Malware-gen”（ ...

我感觉 gen是generic的意思吧

显示全部楼层 · 发表于 2022-3-10 22:07:53

本帖最后由 Miostartos 于 2022-3-10 22:10 编辑

实际上以前常见的还有个EVO-GEN（susp）
不过这两年见的少多了
他家反正长期这样，我觉得得有十几年了，从特征库数量和大小来看也不像广谱码
就是偷懒

[讨论] 关于Avast的报法