Lokaler Signaturabgleich einer Datei

Sucht in der Datei nach den exakten Mustern, die Sie als Zeilen „Name ; Typ ; Muster" angeben. Typ hash ist der SHA-256 der ganzen Datei, Typ hex eine Bytefolge, in der „??" für ein beliebiges Byte steht, und Typ string ein ASCII-Teilstring. Für jeden Treffer werden Signaturname, Typ, Byte-Offset ab Dateianfang und ein Inhaltsfragment gezeigt; danach folgen das Urteil „infiziert" oder „sauber" und Zähler der geprüften Signaturen und Bytes. Der SHA-256 für Typ hash ist mit eigenem Code umgesetzt.

Searches the file for the exact patterns you provide as lines "name ; type ; pattern". Type hash is the SHA-256 of the whole file, type hex is a byte sequence where "??" means any byte, and type string is an ASCII substring. For every match it shows the signature name, the type, the byte offset from the start of the file and a content fragment, then gives a verdict of infected or clean plus counters of checked signatures and bytes. The SHA-256 used for type hash is implemented in its own code.