De gemiddelde levensduur van malware is beperkt. Daar waar malware verspreiden van een bepaald adres langer duurt dan 1000 uur spreken van OVERDUE! malware. Cleanmx was een fijne bron hiervan om door te spitten, maar is vanwege dat het constant onder vuur lag van malcreanten, niet meer publiek toegankelijk. Er zijn nog wel enkele publiek toegankelijke repositories en daar zijn leuke verbanden te ontdekken. Hier b.v.: https://www.phishtank.com/user.php?username=cleanmx Maar sommige bronnen zijn selectief bij detectie (vooral voor PUP detecties en generieke adware) of vanwege afspraken om het "under the radar" te laten gaan. VT is zo'n bron. Helaas is het altijd zo dat detectie altijd achter de feiten van een zero-day of nieuwe malcode aanloopt. Zo houden blacklisting en white listing elkaar in evenwicht en is 3rd party script en andere content blocking een vrij effectief concept. Ook is het valse postieve detectie probleem groeiend, zeker waar files niet juist gesigneerd zijn. Helaas zijn er ook negatieve ...