Где я могу получить список всех известных сигнатур вирусов?

Question

Где я могу получить список всех известных сигнатур вирусов?

Я написал несколько антивирусных программ на Python, но не могу найти сигнатуры вирусов. Программное обеспечение работает, сбрасывая каждый файл на жестком диске в шестнадцатеричный формат, таким образом получая шестнадцатеричную подпись. Где я могу получить подписи для всех известных вирусов?

12

python signature antivirus signatures

Источник

user326544 27 апр '10 в 04:04

4 ответа

Решение

Там есть Clamav, антивирус GPL с открытым исходным кодом. Вы можете прочитать его исходный код, чтобы увидеть, как он реализует эвристику и другие вещи. Это написано на C, хотя.

Вы также можете скачать там вирусную базу. Они бесплатны и часто обновляются.

15

Источник

user17160 27 апр '10 в 04:38

Я сомневаюсь, что такой список существует, антивирусные компании тратят много времени / денег на создание своих баз данных, и вряд ли кто-нибудь из них выпустит данные бесплатно.

Также, как говорит Лассе, не все вирусы имеют статическую подпись. "Хорошие" (и я бы предположил, что это означает, что большинство вирусов этого столетия) будут все мутировать.

6

Источник

user241462 27 апр '10 в 04:14

Существует база сигнатур вредоносных программ в формате CSV.
на comodo.com вы можете скачать их с их сайта
Скачать базу данных сигнатур вирусов

Это довольно большой файл (около 432 МБ), поэтому он должен содержать много подписей.

2

Источник

user10669139 31 янв '19 в 09:33

Другие вопросы по тегам python signature antivirus signatures