Malware 儲存庫數據量的比較分析
導言
本報告探討 vx-underground 與 VirusTotal 所維護之 malware 檔案庫之間的數量差異。
正文
當代 malware 儲存庫的規模在數據累積方面呈現顯著差異。研究實體 vx-underground 聲稱擁有約 30 terabytes 的 malware 原始碼。相反地,VirusTotal 的 founder Bernardo Quintero 指出,後者的儲存庫包含約 31 petabytes 由用戶貢獻的樣本。對於 threat intelligence 公司及 artificial intelligence 研究人員而言,此類數據集被視為優化檢測模型及分析 cyber-attacks 進化過程不可或缺的資源。 為了將這些量級概念化,本研究利用標準 3.5 吋內部硬盤構建了一個假設性的物理模型,每塊硬盤容量為 1 terabyte,高度為 1 吋。在該參數下,vx-underground 的檔案庫需要 30 塊硬盤,將形成一個 30 吋高的垂直堆疊。相比之下,VirusTotal 的數據集則需要 31,744 塊硬盤,總高度約為 2,645 英尺。此高度幾乎等同於 Burj Khalifa (2,722 英尺)的高度,且約為 Eiffel Tower (1,083 英尺)高度的 2.5 倍。
結論
數據顯示兩個儲存庫的規模存在巨大差異,其中 VirusTotal 維護的 malware 樣本量顯著較大。