¿Cómo se lee el nombre de la firma Palo Alto Networks Antivirus?
16830
Created On 04/02/20 16:12 PM - Last Modified 09/19/23 12:20 PM
Question
¿Cómo se lee un nombre de firma antivirus? ¿Qué significa eso?
Figura 1 - una imagen de un nombre de virus en los firewall registros de amenazas.
Figura 2 - una imagen de un nombre de virus como se ve en Threat Vault. (https://threatvault.paloaltonetworks.com)
Environment
Cualquier PAN-OS
Answer
Con las firmas antivirus de Palo Alto Networks, la convención de nomenclatura sigue las siguientes directrices:
<type>/<platform>/<family>.<variation></variation></family></platform></type>
Así que en la Figura 1, de Worm/Win32.vobfus.kfnw puedes discernir:
- tipo es Gusano
- plataforma es Win32
- familia es vobfus
- y es la variación kfnw del gusano vobfus
Del mismo modo en la Figura 2, con Virus/ OSX . WGeneric.lmaji :
- tipo es Virus
- plataforma es OSX
- familia es WGeneric que significa clasificado en la familia general de virus (en comparación con ser identificado como parte de una familia de virus conocida)
- y es la variación lmaji de dicha familia de virus (en este caso WGeneric)