Comment lisez-vous un nom de signature Palo Alto Networks Antivirus?
16842
Created On 04/02/20 16:12 PM - Last Modified 09/19/23 12:20 PM
Question
Comment lisez-vous un nom de signature antivirus ? Qu’est-ce que ça veut dire ?
Figure 1 - une image d’un nom de virus dans les firewall journaux de menace.
Figure 2 - une image d’un nom de virus comme on le voit dans Threat Vault. (https://threatvault.paloaltonetworks.com)
Environment
Tout PAN-OS
Answer
Avec les signatures antivirus de Palo Alto Networks, la convention de dénomination suit les lignes directrices suivantes :
<type>/<platform>/<family>.<variation></variation></family></platform></type>
Donc, dans la figure 1, de Worm /Win32.vobfus.kfnw vous pouvez discerner:
- type est Ver
- plate-forme est Win32
- famille est vobfus
- et c’est la variation kfnw du ver vobfus
De même dans la figure 2, avec Virus/ OSX . WGeneric.lmaji :
- type est Virus
- plate-forme est OSX
- la famille est WGeneric qui signifie classifié dans la famille générale des virus (par rapport à être identifié comme faisant partie d’une famille connue de virus)
- et c’est la variation lmaji de la dite famille de virus (dans ce cas WGeneric)