如果您查看 McAfee最近的恶意软件页面,您会发现“恶意软件名称”列中的名称不是很容易阅读:Downloader.a!cnz
、W32/Autorun.worm.bgh
、FakeAlert-SecurityTool.fx
等。
这些名字总是让我有点困惑。这些名称中似乎包含了很多信息,但我无法轻易理解它,也找不到任何阅读它们的指南。
- 在命名恶意软件时是否有明确定义的标准(或至少是常见做法),还是取决于每个供应商的突发奇想(或专有标准)?
- 是否有一个易于理解的词汇表(例如“
Autorun
”是否具有标准的特定含义,例如“依赖于 Windows 自动运行功能”),符号 (!
,.
) 是否具有固定的特定含义? - 类似 TLD 的后缀是否
.ml
表示可疑的原产国,还是我读错了?
我知道不同的防病毒供应商可能有不同的命名风格。我主要对 McAfee 感兴趣,但一个好的答案可能指向每个供应商如何分配恶意软件名称的多个参考资料,或者只是提供恶意软件命名工作原理的高级概述。