作準則：釋放的文件和釋放者本身沒邏輯關係並該文件不符合正常軟件功能組件標識條款的,確定為:Droper
事件2：釋放的文件是病毒。
操作準則：釋放的文件是病毒，確定該文件為：Droper
Hack
危害級別：無
說明：中文名稱—“黑客工具”，是指可以在本地計算機通過網絡攻擊其他計算機的工具。
Exploit
說明：漏洞探測攻擊工具
DDoser
說明：拒絕服務攻擊工具
Flooder
說明：洪水攻擊工具
說明：不能明確攻擊方式並與黑客相關的軟件，則不用具體的子行為進行描述
Spam
說明：垃圾郵件。
Nuker
Sniffer
Spoofer
Anti
說明：免殺的黑客工具
Binder
危害級別：無
說明：捆綁病毒的工具
正常軟件功能組件標識條款：被檢查的文件體內有以下信息能標識出該文件是正常軟件的功能組件：文件版本信息，軟件信息（注冊表鍵值、安裝目錄）等。
Autorun
危害級別：9
說明：用U盤傳播的係統文件（被利用）
這樣的病毒殺毒軟件查不出來
宿主文件
宿主文件是指病毒所使用的文件類型，有是否顯示的屬性。目前的宿主文件有以下幾種。
JS說明：JavaScript腳本文件
VBS說明：VBScript腳本文件
HTML說明：HTML文件
Java說明：Java的Class文件
COM說明：Dos下的Com文件
EXE說明：Dos下的Exe文件
Boot說明：硬盤或軟盤引導區
Word說明：MS公司的Word文件
Excel說明：MS公司的Excel文件
PE說明：PE文件
WinREG說明：注冊表文件
Ruby說明：一種腳本
Python說明：一種腳本
請到𝐨𝐨𝐩.𝐭𝐰查看完整章節
BAT說明：BAT腳本文件
IRC說明：IRC腳本
主名稱
病毒的主名稱是由分析員根據病毒體的特征字符串、特定行為或者所使用的編譯平台來定的，如果無法確定則可以用字符串”Agent”來代替主名稱，小於10k大小的文件可以命名為“Samll”。
版本信息
版本信息隻允許為數字，對於版本信息不明確的不加版本信息。
號種變稱名主
。擇選或入輸工人要需不，算計動自統係由。推類此以baa、aaa、ba、aa：如，z—a母字寫小為均都且並，位3展擴以可多最則用夠不號本版位一果如。錄記毒病的同不分區來號種變要需時這，毒病的族家一同是為認則，同相均稱名主、型類件文主宿、型類為行、型類為行主的毒病果如
稱名屬附
：種幾下以有前目稱名屬附。分區行進錄記毒病的體主毒病與來稱名屬附要需錄記毒病的型類種這，中庫毒病到加添毒病為作也常通，件文的行運可的能功助輔有的用使所毒病
端製控的序程門後：明說tneilC
塊模的盤鍵接掛於用：明說KOOH_YEK
塊模的IPA接掛於用：明說KOOH_IPA
塊模的毒病裝安於用：明說llatsnI
能功種多含包且並，庫態動為件文：明說llD
錄記體主毒病是錄記條這，稱名屬附有沒：明說）空（
號種變稱名屬附
。擇選或入輸工人要需不，算計動自統係由。推類此以baa、aaa、ba、aa：如，位3展擴以可多最則用夠不號本版位一果如，z—a母字寫不為號種變。錄記毒病的同不分區來號種變要需時這，毒病的族家一同是為認則，同相均稱名屬附、號種變稱名主、稱名主、型類件文主宿、型類為行、型類為行主的毒病果如
度長毒病
。變可度長毒病示表，0為值段字。字數為值的段字，毒病的）suriV（型染感為型類為行主於用隻段字度長毒病
。PX/\0002/\TN/\X9NIW：統係賴依，播傳件郵過通，毒病蟲蠕，度程惕警：騙欺·毒病
。毒病是就件附件郵，等”liaFdneSliaM“、”!dekcaHneebevaHuoY“、”sliateDruoY“為能可題標，件郵毒帶送發量大外向。行運的件軟毒病反種多止終可。定不型類件文，生產機隨名件文毒病，中個一意任的夾件文統係個多到製複己自把能可後行運，寫編言語BV用毒病此
。能功控監時實的件軟毒病防開打要定一候時的網上時平，控監時實行進件軟毒防的業專裝安；丁補打統係給時及要定一，播傳洞漏用利毒病多很；務服的要需不中統係除刪或閉關；站網疑可和件郵疑可開打不，慣習全安的好良立建：議建家專毒病反
毒病博微
景背
。”者觀圍博微“為名命被一這，毒病接鏈短例首了現出rettiwT台平博微
介簡
。延蔓速迅正”者觀圍博微“毒病接鏈短博微例首，示警出發日7月3年1102構機全安要主內國。了上盯毒病的入不孔無被於終博微，台平播傳流交息信的門熱最下時為作
發爆毒病博微浪新
。博微的接鏈帶等”方地的幫穿中業大國建“送發動自號賬戶用多眾，件事毒中戶用積麵大生發博微浪新，右左點02晚日82月6年1102
