Lokaler Signaturabgleich einer Datei

Sucht in der Datei nach den exakten Mustern, die Sie als Zeilen „Name ; Typ ; Muster" angeben. Typ hash ist der SHA-256 der ganzen Datei, Typ hex eine Bytefolge, in der „??" für ein beliebiges Byte steht, und Typ string ein ASCII-Teilstring. Für jeden Treffer werden Signaturname, Typ, Byte-Offset ab Dateianfang und ein Inhaltsfragment gezeigt; danach folgen das Urteil „infiziert" oder „sauber" und Zähler der geprüften Signaturen und Bytes. Der SHA-256 für Typ hash ist mit eigenem Code umgesetzt.

Felder ausfüllen, Werkzeug starten und Ergebnis prüfen. Eingaben werden nicht veröffentlicht. Der Lernmodus zeigt Rechenschritte.