关于Avast的报法

显示全部楼层 · 发表于 2022-3-10 22:16:55

Miostartos 发表于 2022-3-10 22:07
实际上以前常见的还有个EVO-GEN（susp）
不过这两年见的少多了
他家反正长期这样，我觉得得有十几年了， ...

刚还触发了Evo-gen这个，不过是双击触发的。。。就是https://bbs.kafan.cn/forum.php?m ... amp;fromuid=1237259 中的FileSetups.exe这个。

显示全部楼层 · 发表于 2022-3-10 22:23:50

anthonyqian 发表于 2022-3-10 22:16
刚还触发了Evo-gen这个，不过是双击触发的。。。就是https://bbs.kafan.cn/forum.php?mod=redirect&goto= ...

以前这个扫描就触发，而且误报还不高
比他本体的误报低，但是特征强度好像不太行

显示全部楼层 · 发表于 2022-3-10 23:16:33

Miostartos 发表于 2022-3-10 22:23
以前这个扫描就触发，而且误报还不高
比他本体的误报低，但是特征强度好像不太行

显示全部楼层 · 发表于 2022-3-11 10:06:35

anthonyqian 发表于 2022-3-10 19:28
gen还是很常见的后缀，好像没有ABCD.......都是gen。

X是变种的意思吗，通用报法的变种？第一次见[:35 ...

找到了找到了

显示全部楼层 · 发表于 2022-3-11 10:15:27

正在缓冲发表于 2022-3-11 10:06
找到了找到了
图片里的链接：https://forum.avast.com/index.php?topic=309407.0

那个Pondus给了CARO的命名规则，但是如果X和前面的Malware/Trojan....有“.”做区隔，那可以说是variant，但这个没有区隔。。。

[讨论] 关于Avast的报法