针对Microsoft系列安软入库的补充衍生测试

显示全部楼层 · 发表于 2022-4-29 23:03:20

anthonyqian 发表于 2022-4-29 22:40
后缀倒还好，主要是平台（Win32）后面的家族名我看不懂估计只有微软内部人士才能解读吧

入库的一般来说是家族名（例如Emotet Trickbot Zloader等）、缩写（例如Eqtonex-方程式组织）或反写（例如Retliften-Netfilter、Tnega-Agent、Occamy-Ymacco←两个都在用）

但对于带!cl !ml的一般来说就看不懂了，大概是威胁尚未分类时的泛称吧，而且每年主要使用的泛称都在变

显示全部楼层 · 发表于 2022-4-29 23:14:36

ANY.LNK 发表于 2022-4-29 23:03
入库的一般来说是家族名（例如Emotet Trickbot Zloader等）、缩写（例如Eqtonex-方程式组织）或反写（例 ...

哈哈哈反写还真没看出来为啥微软要反写呀

显示全部楼层 · 发表于 2022-4-29 23:20:13

anthonyqian 发表于 2022-4-29 23:14
哈哈哈反写还真没看出来为啥微软要反写呀

巨硬在命名上是有点神奇的，不走寻常路还老喜欢改

显示全部楼层 · 发表于 2022-4-29 23:45:07

anthonyqian 发表于 2022-4-29 23:14
哈哈哈反写还真没看出来为啥微软要反写呀

啊……这就得问微软了，有这么个说法是因为微软公司之前用的是ESET而他们喜欢反写，有人说是因为微软收购的那些安全软件公司喜欢这么做给传过来的。不过微软命名报毒名的方式确实和刚组建安全软件团队的时候不同了

[技术原创] 针对Microsoft系列安软入库的补充衍生测试