Question
Option 2 : Fuzzy-hash (ssdeep) similarity rules / फ़ज़ी-हैश (ssdeep) समानता नियम
Detailed Solution
सही उत्तर Fuzzy-hash (ssdeep) similarity rules / फ़ज़ी-हैश (ssdeep) समानता नियम है।
prepsnap.in • Part -AQuestion:
A polymorphic ransomware family changes its decryptor stub with every infection, so SHA-256 blocklists miss every new variant. The threat-intel team wants an indicator type that still matches samples sharing most of their byte content. Which indicator type fits? / एक बहुरूपी रैंसमवेयर कुल अपने डिक्रिप्टर स्टब को प्रत्येक संक्रमण में बदलता है, अतः SHA-256 ब्लॉकसूचियाँ प्रत्येक नया वेरिएंट चूक जाती हैं। थ्रेट-इंटेल टीम ऐसा संकेतक प्रकार चाहती है जो अपनी अधिकांश बाइट सामग्री साझा करने वाले नमूनों से भी मेल खाए। कौन-सा संकेतक प्रकार उपयुक्त है?
Correct Answer: Fuzzy-hash (ssdeep) similarity rules / फ़ज़ी-हैश (ssdeep) समानता नियम
Fuzzy hashes measure byte-level similarity, so near-identical variants score highly despite changed stubs. An exact SHA-256 (a) changes completely with a single altered byte — which is precisely why the blocklist fails. / फ़ज़ी हैश बाइट-स्तरीय समानता मापते हैं, अतः बदले स्टब के बावजूद निकट-समान वेरिएंट उच्च स्कोर देते हैं। यथार्थ SHA-256 (a) एक बदले बाइट से पूर्णतः बदल जाता है — यही ब्लॉकसूची की विफलता का ठीक कारण है।