火星了，关于病毒命名。

显示全部楼层 · 发表于 2009-12-27 18:58:35

刚才解压今天的样本包，到日志里看有一个名为suspicious.cloud.am的病毒，不知道是不是跟云有关的？看名字似乎是启发出来的。

显示全部楼层 · 发表于 2009-12-27 19:22:30

http://securityresponse.symantec ... 2009-090107-2513-99

显示全部楼层 · 发表于 2009-12-27 19:58:51

回复 2# 冲冲
没有我想看到的。

显示全部楼层 · 发表于 2009-12-27 20:31:34

No，No，No！
云安全报的统统是前缀为Reser的

显示全部楼层 · 发表于 2009-12-27 20:32:36

回复 4# gzy_hao

那这个属于启发的吗？

显示全部楼层 · 发表于 2009-12-27 20:34:20

suspicious和Packed为前缀的统统是启发
Reser为前缀的有时是云安全病毒定义直接报的，有些是DI分析后报的

[讨论] 火星了，关于病毒命名。