是否可以根据文件哈希创建自定义签名？
24960
Created On 04/04/19 04:42 AM - Last Modified 07/31/25 21:12 PM
Question
是否可以根据文件哈希创建自定义签名？
Answer
不可能根据哈希值在帕洛阿尔托网络中创建自定义签名。 要生成文件哈希，需要缓存完整的文件，这在并行处理中效率不高。
Additional Information
有基于某些文件类型的模式创建自定义签名的选项。 有关更多信息，请查看以下文档
：https://live.paloaltonetworks.com/t5/Custom-Signatures/Detecting-a-specific-Linux-binary ELF- 文件使用自定义/m-p/88888#M105
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClOFCA0