खतरे की परिभाषाएं और पहचान स्तर
AMWScan Signatures API के माध्यम से अंतर्निहित डिटेक्शन डेटा प्रदान करता है, जिससे स्कैनिंग के दौरान किसी नेटवर्क अनुरोध की आवश्यकता नहीं होती। एप्लिकेशन एकीकरण को परिवर्तनीय definition arrays के बजाय सिग्नेचर लुकअप में प्रलेखित केवल-पढ़ने-योग्य विधियों का उपयोग करना चाहिए।
अंतर्निहित परिभाषाओं में शामिल हैं:
- अनुकूलित प्लेन टेक्स्ट स्निपेट और रेगुलर एक्सप्रेशन।
- ज्ञात मैलवेयर के सटीक SHA-256 हैश।
- निश्चित लंबाई वाले MD5 प्रीफ़िक्स उम्मीदवार।
- सामान्यीकृत वर्डप्रेस कोर सिग्नेचर।
- 54 जांची गई संदिग्ध डोमेन सूचियां।
AMWDB परिभाषा डेटाबेस
संपादित की जा सकने वाली आधिकारिक परिभाषाएं definitions/src/ में हैं। हर रिलीज़ में resources/definitions/definitions.amwdb फॉलबैक शामिल है, जो मैनिफ़ेस्ट, सिग्नेचर, एक्सप्लॉइट और हैश वाला सत्यापित AMWDB आर्काइव है। स्कैनर पहले मान्य कैश का उपयोग करता है और definitions-v* उपसर्ग वाली GitHub रिलीज़ से अपडेट होता है; अधूरा या अमान्य डाउनलोड पिछला डेटाबेस बनाए रखता है।
प्रशासक के स्थानीय नियम आधिकारिक आर्काइव से अलग रहते हैं और अपडेट उन्हें कभी नहीं बदलते।