Abuse Melding

Je hebt een klacht over de onderstaande posting:

30-03-2012, 13:38 door Righard J. Zwienenberg

Daarbij wordt er naar zeven belangrijke kenmerken van een bestand gekeken.[...] En deze zijn: self.DebugSize = self.pe.OPTIONAL_HEADER.DATA_DIRECTORY[6].Size self.ImageVersion = ((self.pe.OPTIONAL_HEADER.MajorImageVersion*100 +self.pe.OPTIONAL_HEADER.MinorImageVersion)*1000 self.IatRVA = self.pe.OPTIONAL_HEADER.DATA_DIRECTORY[1].VirtualAddress self.ExportSize = self.pe.OPTIONAL_HEADER.DATA_DIRECTORY[0].Size self.ResourceSize = self.pe.OPTIONAL_HEADER.DATA_DIRECTORY[2].Size self.VirtualSize2 = self.pe.sections[1].Misc_VirtualSize self.NumberOfSections = self.pe.FILE_HEADER.NumberOfSections Niet echt representatief voor alle mogelijke kenmerken waardoor een programma kwaadaardig zou kunnen zijn. Ik zal niet ingaan waarom deze controlles niet voldoende zijn (geen ideeen geven :-)) die een dataset van 100.000 kwaadaardige en 16.000 schone programma's analyseerden [...] Ah ja... Getest tegen een ~ 0.1% van het totale (bekende) aantal kwaadaardige programma's en ~ 0% van alle ...

Beschrijf je klacht (Optioneel):

captcha