Есть такая контора icsa, через которую вендоры обмениваются вирусами. Нет ничего постыдного для многих вендоров использовать уже готовое название вируса в своих базах, то есть твой метод определения по названию неверен.
Если покопаешься на антитвареру, то найдёшь как дядя Женя ругался несколько лет назад, что его названия вирусов многие типа воруют. :slight_smile: