Hoho, hebben we het hier werkelijk over functioneel te onderscheiden versies van malwaren? Nee, maar er staat dan ook nergens dat het gaat om 143 miljoen unieke malware varianten. Of hebben we het hier gewoon over een ver-plaswedstrijd over wie de grootste verzameling heeft? Nou, het is wel handig om alle verschillende hashes te kennen, ook wanneer het gaat over verschillende hashes van functioneel dezelfde malware. Door polymorfie en versleuteling stijgt het aantal unieke exemplaren natuurlijk veel harder dan het werkelijke aantal malware producten, dat hoeft niemand te verbazen, maar ik weet niet zeker of ik dat wel een eerlijke en objectieve telling zou vinden. Ik zie je probleem niet, niemand pretendeert dat het hier gaat om allemaal unieke malware. Wil jij dat een virusscanner slechts 1 hash kent van iedere soort malware ? Om verder vast te stellen tot welke variant een bepaalde sample met een unieke hash behoort, moet deze ook geanalyseerd worden; dat is niet vooraf bekend m.b.t. onbekende ...