Имена вредоносных программ

Мы назовем вредоносную программу и нежелательное программное обеспечение, которое мы обнаруживаем, в соответствии со схемой именования вредоносных программ Организации исследования антивирусной программы (CARO). Схема использует следующий формат:

Когда наши аналитики исследуют определенную угрозу, они определяют, как называется каждый из компонентов.

Тип

Тип описывает действия вредоносных программ на компьютере. Ниже приведены различные типы вредоносных программ, обнаруженных продуктами Майкрософт.

Вредоносная программа

Ниже приведены типы вредоносных программ, обнаруженных корпорацией Майкрософт. Дополнительные сведения о том, как корпорация Майкрософт определяет вредоносные программы, см. в статье Как корпорация Майкрософт определяет вредоносные программы и потенциально нежелательные приложения — вредоносные программы.

* Backdoor
* Constructor
* DDoS
* Exploit
* HackTool
* Joke
* Password Stealer (PWS)
* Ransom
* Rogue
* Spammer
* Spoofer
* Trojan
* TrojanClicker
* TrojanDownloader
* TrojanNotifier
* TrojanProxy
* TrojanSpy
* VirTool
* Virus
* Worm

Нежелательное программное обеспечение

Ниже приведены типы нежелательного программного обеспечения, обнаруживаемые продуктами Майкрософт. Дополнительные сведения о том, что такое нежелательное программное обеспечение и что классифицируется как нежелательное программное обеспечение, см. в разделе Нежелательное программное обеспечение.

* Adware
* BrowserModifier
* Misleading
* MonitoringTool
* Program
* SoftwareBundler
* UwS

Потенциально нежелательные приложения

Ниже приведены типы потенциально нежелательных приложений ,которые продукты Майкрософт обнаруживают. Чтобы узнать, что такое ПСЖ, см. статью Потенциально нежелательное приложение (PUA).

* PUA
* App
* PUAAdvertising
* PUATorrent
* PUAMiner
* PUAMarketing
* PUABundler
* PUADlManager

Незаконное программное обеспечение

Незаконное программное обеспечение, обнаруженное как *Незаконное изменение , — это средства, которые могут снизить безопасность устройства. Дополнительные сведения см. в статье О незаконном использовании программного обеспечения.

Уязвимое программное обеспечение

Ниже приведены типы уязвимого программного обеспечения, обнаруживаемые продуктами Майкрософт. Узнайте больше об этом обнаружении в уязвимом программном обеспечении.

* Vulnerable
* VulnerableDriver

Другие типы вредоносных программ

Корпорация Майкрософт также обнаруживает типы вредоносных программ *Behavior и *Tool .

Платформы

Платформы направляют вредоносные программы к совместимой операционной системе (например, Windows, macOS и Android). Руководство платформы также используется для языков программирования и форматов файлов.

Операционные системы

* AndroidOS: Android operating system
* DOS: MS-DOS platform
* EPOC: Psion devices
* FreeBSD: FreeBSD platform
* iOS: iPhone operating system
* Linux: Linux platform
* macOS: MAC 9.x platform or earlier
* macOS_X: macOS X or later
* OS2: OS2 platform
* Palm: Palm operating system
* Solaris: System V-based Unix platforms
* SunOS: Unix platforms 4.1.3 or lower
* SymbOS: Symbian operating system
* Unix: general Unix platforms
* Win16: Win16 (3.1) platform
* Win2K: Windows 2000 platform
* Win32: Windows 32-bit platform
* Win64: Windows 64-bit platform
* Win95: Windows 95, 98 and ME platforms
* Win98: Windows 98 platform only
* WinCE: Windows CE platform
* WinNT: WinNT

Языки сценариев

* ABAP: Advanced Business Application Programming scripts
* ALisp: ALisp scripts
* AmiPro: AmiPro script
* ANSI: American National Standards Institute scripts
* AppleScript: compiled Apple scripts
* ASP: Active Server Pages scripts
* AutoIt: AutoIT scripts
* BAS: Basic scripts
* BAT: Basic scripts
* CorelScript: Corelscript scripts
* HTA: HTML Application scripts
* HTML: HTML Application scripts
* INF: Install scripts
* IRC: mIRC/pIRC scripts
* Java: Java binaries (classes)
* JS: JavaScript scripts
* LOGO: LOGO scripts
* MPB: MapBasic scripts
* MSH: Monad shell scripts
* MSIL: .NET intermediate language scripts
* Perl: Perl scripts
* PHP: Hypertext Preprocessor scripts
* Python: Python scripts
* SAP: SAP platform scripts
* SH: Shell scripts
* VBA: Visual Basic for Applications scripts
* VBS: Visual Basic scripts
* WinBAT: Winbatch scripts
* WinHlp: Windows Help scripts
* WinREG: Windows registry scripts

Макрос

* A97M: Access 97, 2000, XP, 2003, 2007, and 2010 macros
* HE: macro scripting
* O97M: Office 97, 2000, XP, 2003, 2007, and 2010 macros - those that affect Word, Excel, and PowerPoint
* PP97M: PowerPoint 97, 2000, XP, 2003, 2007, and 2010 macros
* V5M: Visio5 macros
* W1M: Word1Macro
* W2M: Word2Macro
* W97M: Word 97, 2000, XP, 2003, 2007, and 2010 macros
* WM: Word 95 macros
* X97M: Excel 97, 2000, XP, 2003, 2007, and 2010 macros
* XF: Excel formulas
* XM: Excel 95 macros

Другие типы файлов

* ASX: XML metafile of Windows Media .asf files
* HC: HyperCard Apple scripts
* MIME: MIME packets
* Netware: Novell Netware files
* QT: Quicktime files
* SB: StarBasic (StarOffice XML) files
* SWF: Shockwave Flash files
* TSQL: MS SQL server files
* XML: XML files

Семейство

Группирование вредоносных программ на основе общих характеристик, включая присвоение одному и тому же автору. Поставщики программного обеспечения безопасности иногда используют разные имена для одного семейства вредоносных программ.

Буква variant

Используется последовательно для каждой отдельной версии семейства вредоносных программ. Например, обнаружение для варианта .AF" создается после обнаружения для варианта ". AE".

Суффиксы

Суффикс, начинающийся с ! , — это индикатор, используемый корпорацией Майкрософт для внутренних целей.