Есть ли способ найти семейство вредоносных программ из заданных двоичных файлов?

Question

У меня есть огромный список бинарных файлов вредоносных программ с сайта VirusShare.Моя проблема требует, чтобы у меня были ярлыки соответствующих семейств вредоносных программ, к которым относятся эти образцы.Есть ли способ?

Answer 1

Ну, насколько я знаю, вы можете использовать бесплатный API VirusTotal ( VirusTotal API ) и загружать вредоносные программы, чтобы получить результат программ Анти-вредоносных программ, но они не собираются дать вам точныйсемьи.Я не знаю ни о какой общедоступной классификации семейства вредоносных программ, и, думаю, VT - лучший вариант, который у вас есть.(я думаю, вы можете отправить только 4 запроса в минуту)