杜鹃沙盒分析报告中的部分熵

Question

当我在杜鹃沙盒中提交文件进行分析时，我总是在“部分”下的报告中看到每个部分都有Entropy列。

我得到像0,7.91863415033,4.44345104565这样的值。

这个熵是什么意思？我试图在Google上搜索关于熵的任何信息，但我没有找到有用的东西。

Answer 1

文件的熵根据它的随机性来计算。换句话说，一个文件越不可预测，熵值越多。 “杜鹃沙盒分析”报告中的值是通过Shanon公式计算得出的，可能介于0到8之间。熵值越接近零，文件的随机性越小，反之亦然。它有助于决策过程中对样本进行恶意活动分析。熵的高值可能意味着文件被强制加密或紧密打包。 欲了解更多信息，请通过链接： https://www.talentcookie.com/2016/02/file-entropy-in-malware-analysis/