「ハッシュ値によるマルウェア判定ウェブアプリケーション」

ユーザーは自分のコンピュータに保存されている「マルウェアの疑いがあるファイル」を選択します。サーバーまたはクライアントがファイルのハッシュ値を計算し、結果をサーバー側のデータベースに保存されているハッシュ値と照合します。ユーザーはファイルがマルウェアかどうか確認することができます。マルウェアである場合は、その名称も知ることができます。

• ユーザーがアプリケーションを利用するとき、認証を必要としません。

• ユーザーは一度に一つのファイルのみを選択することができます。

管理者は、独自のウェブユーザーインターフェースを用いて新しいマルウェアの名称とハッシュ値をデータベースに登録することができます。また、登録されたマルウェアのレコードを削除したり修正したりすることもできます。さらに、判定履歴のレポートを閲覧することができます。

• 管理者がアプリケーションを利用するとき、認証を必要とします。

具体的には、最初から次の３つの実行形式ファイルをマルウェアとして判定してください。当然ながら、すべて無害なファイルです。また、実行することはできません。ダウンロードして利用してください。

• ファイル名やファイルの更新日時が異なっても、ファイルの中身が同一であればハッシュ値は同じになります。つまり、一般にファイルのハッシュ値を計算する時には、ファイルの中身だけをハッシュ関数に渡しています。