악성코드 탐지 이런건 어떻게함? Yara를 쓴다든데..

[익명(175.223)]

패턴을 찾아서 돌려야 하는거 아닌가?

패턴이랑 시그니처는 어캐 찾아요?

그냥 비교하진 않을테구

[랜섬(50.92)]

두가지 방법이 있죠. 하나는 말그대로 악성코드 분석뒤 시그니쳐를 잘 만들어서 탐지하는 방법 - 속도는 빠르지만 오탐가능성은 있지요.

[랜섬(50.92)]

다른방법은 쉽ㅂ게 단순 파일 채크섬(sha256)을 계산하는 방법이 있지요. - 속도가느리고 파일변경시 탐지를 못하지만 오탐가능성이 제로죠.