根据 Microsoft 恶意软件命名方案,MTB 后缀的含义是什么?
微软使用 CARO 命名方案来识别恶意软件。后缀部分(名称最右侧的 ! 分隔符后的部分)应该专用于“特定于供应商”的注释 [1]。微软确实列出了一些后缀 [2],但没有山地车。 有人知道这个后缀是什么意思吗?它可能像其他后缀一样映射到“内部类别”(例如:!少量),但没有列出,所以我不确定。 此后缀似乎带有多种类型的恶意软件(名称最左边的部分),从html到木马。 [1]https://web.archive.org/web/20141107015518/http://www.caro.org/naming/vendorcomment.html [2]http...