瑞星卡卡安全论坛

source：xxxx
password:infected






如图。


UDM!8是使用360浏览器下载rar然后解压，马上报毒，全程联网。
Malware.20000196是使用360浏览器下载rar，断网解压，联网扫描，如果没有记错的话。
injector + !8是关闭瑞星解压然后开启瑞星双击

好吧，我多次尝试，发现malware 20000196的报法已经复现不出来了。只剩下1和3两种了。

请问UDM是什么意思？urgent detection method？
!8呢？
injector!8是结合了云端机器学习大地报法？


不强求解释啦，如果能够回答下不胜感激。也可私信。。。。

用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36

其实还想知道!8后面接68或者c4有设么区别。。。

稍等，我们测一下

用V17测了一下，开着V17监控解压 / 关闭监控解压再右键查杀，都报了 Trojan.Injector!8.C4


这俩其实是同一个病毒，一个通过云直接拿到了名字，一个依赖于本地库报的名字(UDM)
他们是同一个，都是 8.C4，这个问题有空了我们会修改。

UDM  undefined malware 意思是 没有定义（分类）的恶意软件
!8后面接68或者c4什么的，是表示不同的病毒。

有问题尽管问（因论坛有规定，1楼外链已编辑掉）:kaka1: