Информатика

Арминия

26 февраля, 17:14

Для выявления вредоносного кода некоторым антивирусом применяется только сигнатурный метод анализа, позволяющий выполнять поиск известных сигнатур в файле путем побайтового сравнения. Файл считается вредоносным при наличии в нем участка данных, точно совпадающего с одной из сигнатур. Из-за ошибки программирования первый байт файлов, поступающих на вход антивируса, не участвует в сравнении с сигнатурами. Какое максимальное число вредоносных файлов размером 5 байт, зараженных вирусом, содержащим известные антивирусу сигнатуры, может быть пропущено антивирусом, если база данных состоит из следующих сигнатур: 0A 0B 0C 0D;

01 0A 0B 0C