Eset 報 a variant of XXX 解說?

本來打算寫一篇防毒軟體報啟發式的名稱, 但花了很多時間也只完成了數款防毒軟體
所以就擱置了, 反而對Eset報啟發式的名稱有興趣

看到 variant 這個字, 大概可以想到"變種"
但是到底"變種"會是特徵碼依據的還是啟發式?

事實上, Eset 報 variant 既是特徵碼依據又是啟發式
以目前手上的樣本來分析, 仍然很難可以介定哪些報的名稱是特徵碼依據, 哪些報的名稱是啟發式

但就目前來說, 大體上(80%可靠)
特徵碼依據 : 類別名
啟發式 : 包含子分類

例如 :

1. probably a variant of Win32/TrojanDownloader.Delf trojan
   底線間的是類別名, 所以這次報的"變種"是特徵碼依據
   
   
2. probably a variant of HTML/Exploit.Agent trojan
   底線間的是類別名, 所以這次報的"變種"是特徵碼依據
   
   
3. probably a variant of Win32/PSW.OnLineGames trojan
   底線間的是類別名, 所以這次報的"變種"是特徵碼依據
   
   
4. probably a variant of Win32/PSW.Agent.NDP trojan
   底線間的照樣是類別名, 但斜體字是子分類,  所以這次報的"變種"是啟發式
   
   
5. a variant of Win32/PSW.OnLineGames.NFN trojan
   底線間的照樣是類別名, 但斜體字是子分類,  所以這次報的"變種"是啟發式
   
   
6. probably a variant of Win32/PSW.OnLineGames.NEP trojan
   底線間的照樣是類別名, 但斜體字是子分類,  所以這次報的"變種"是啟發式
   

但是由於只有80%可靠, 所以會有例外

1. a variant of Win32/Jalous worm
   底線間的是類別名, 但是這次報的"變種"是啟發式
   
   
2. probably a variant of Win32/Genetik trojan
   底線間的是類別名, 但是這次報的"變種"都是啟發式
   

總結而言,
特徵碼依據的範圍較大
啟發式的範圍會更仔細

可能這些資料對長期使用Eset的人來說, 不是新鮮事
但也希望給予補充