Ответы пользователя по тегу Вредоносное ПО
  • Как определить вероятность, что имя домена случайно?

    @Ents
    1. Возьмите список известных доменов, и постройте шкалу вероятностей встречи последовательности 2 символов
    2. Имея карту вероятностей 2-символьных последовательностей посчитайте средюю вероятность всех двухбуквенных последовательностей в домене
    3. Сравните этот показатель с нормальными доменами, увидете кореляцию

    Если хотите почитать теорию — смотрите в сторону энтропии последовательности символов. Ваши слова — те, у которых энтропия максимальна
    Ответ написан
    Комментировать