病毒特征码的最小长度

Question

我还没有找到任何有关此信息。是否有病毒签名所需的最小长度？我在Peter Szor的书中读到，对于16位应用程序来说，16字节就足以避免误报。对于32位和64位应用程序是否还有最低等级？

谢谢。

Answer 1

可能是我的经历对你有用：

我产生用正克，操作码和使用menonic十六进制代码签名。我使用超过2000种病毒来分钟签名。最小长度为16字节，最大大小为68字节。此外，为恶意软件和良性创建签名。该方法是启发式和数据挖掘。
良性签名的长度小于恶意软件。而且我认为这是因为Benign是用高级语言编写的，所以编译器生成的代码和更多的相似性减少了良性签名的长度。如果恶意软件以较低级别（汇编）或内联汇编（嵌入汇编以高级语言）编写，则会产生相当长的签名。

长签名在离线扫描中对详细分析很有用。