database - 十六进制病毒库

Question

在过去的几周里，我一直在开发一个简单的病毒扫描程序。它工作得很好，但我的问题是有人知道我在哪里可以获得包含 8000 个或更多病毒签名及其名称的数据库(单个文件)，以及可能的风险计量器(高、低、未知)吗？

Answer 1

试试 ClamAV数据库。这还包括一些更复杂的签名，但有些只是字节序列。

CVD 文件格式是一个带有标题 block 的压缩 tar 文件；见here标题信息，或 this PDF了解真正的细节。

据我了解，你应该可以用

dd if=file.cvd bs=512 skip=1 | tar zxvf -

这将解压缩为各种文件的集合；对于具有简单十六进制签名的文件，这些文件将在扩展名为 .db 的文件中找到。并非所有这些签名都是纯十六进制的——它们中的许多都包含通配符，例如 ?? 表示“此处允许任何字节”，* 表示“允许任意数量的中间字节”此处”，(-4096) 表示“此处允许最多 4k 的中间字节”，等等。