【垃圾圣女】科普：杀毒软件的提示，你看懂了吗？

坛友们如果使用杀毒软件的话，可能会见过像Trojan/Win64.PyIasRansom[Ransom]这样的报毒名，给大家科普一下这些命名的含义，帮助大家判断是否需要处理。



报毒名的开头一般是类型或家族名，常见的有以下几个：

• Virus：病毒，会感染文件，看到大量文件报毒，基本可以确定是病毒。
• Worm：蠕虫，会通过网络传播。
• Trojan：木马，伪装成正常软件的恶意程序，看似正常的程序报这个要小心了。
• Grayware：灰色软件，也就是流氓软件。
• RiskWare：风险软件，有漏洞或后门的软件，如果信任的话可以保留。
• Hacktool：黑客工具，本身没有危害，在被病毒使用时具有风险，如果单独报这个可以保留。
  

接下来一般是运行环境，常见的有Win32 / Win64、MSIL、BAT等，对于判断威胁作用不大。

然后就是威胁行为，也就是这个病毒是做什么的，常见的有以下几个：

• Backdoor：后门，让攻击者可以随时入侵你的电脑。
• RAT / RemoteAccessTrojan：远程控制木马，相当于给攻击者开了远程桌面。
• Bot / Botnet：僵尸网络，让攻击者可以拿你的电脑干坏事，比如DDoS别人。
• Stealer：偷信息的，比如账号密码、Cookie、Token。
• PSW / PWS：针对密码的Stealer。
• Banker：针对银行和支付账户的Stealer，相当危险。
• Spy / Spyware / Logger：间谍软件，用来偷偷监控你。
• Ransom / Ransomware：勒索软件，相信大家都不会陌生，通过加密数据勒索钱财，如果不幸中招，别相信黑客所谓的解密承诺。
• Downloader / Dropper：从网络下载别的恶意软件。
• CoinMiner/BitCoinMiner：挖矿软件，会拿你的电脑挖虚拟货币。
• Joke/BadJoke：玩笑软件，危害不大，但可能放鬼图吓你一跳。
• Crack：破解软件。
• Keygen：密匙生成器，也就是注册机。
  

到这里，开头的报毒名就很好懂了，Trojan/Win64.PyIasRansom[Ransom]指这是一个在Windows64位环境下运行的木马勒索软件，如果实在弄不清楚，可以直接问ai，或者传到virustotal云查杀一下，如果多数引擎都报毒就要小心了。

好多专业名词学到了惹，不过现在很少碰杀毒软件了

现在电脑病毒感觉见得比较少了，恶意程序可能会比较多

好的英语单词，英语学渣瑟瑟发抖ing(´×ω×`)a……abandon
咳咳，咱没乱整电脑，倒是没遇到过病毒，还挺幸运的

感谢大佬科普，涨姿势了

现在几乎不装来路不明的东西噜，又懒又笨（
感谢科普惹，看了这个更警惕了

一瞬间以为我来到了CSDN

学习一下惹，万一遇到不会两眼一抹黑

现在恶意破坏的病毒很少的，毕竟又不赚钱....
现在最厉害的是像杀毒软件这种，扫你硬盘，提取你信息和资料的。
大数据发展那么快，你我他的硬盘都有责任 (¬‿¬)

自从自己买了电脑之后一直裸奔，啥安全软件都不装，靠的windows自带的防火墙

现在感觉已经很少遇到特洛伊木马病毒了

感谢分享,感谢分享,现在电脑病毒却用火绒感觉弹窗都没见过了，感觉看了一篇科普论文呢呀

科普挺好的，以及我觉得某些游戏的扫盘和恶意程序也没啥区别

感觉已经好多年没见过弹窗警告了

自从不乱下载资源，以及不用奇怪的360之后就很少接触过杀毒警告一类的！
楼主分享的还是很实用的（虽然从来不会仔细看里的代码）

幸好我都没有见过。

都是用Windows自带的防火墙，不知道有没有这些提示呢，谢谢帮助涨姿势

我经常看到木马报毒，感觉已经见怪不怪了。。

反正自从装了火绒，再也没管过这些个事儿0.0
不过还是感谢楼主的整理~

好专业，不过我以前一般是直接复制搜索看看是什么意思，现在要是遇到了就直接截图发给ai分析了