Prova di decidibilità del rilevamento dei virus informatici [chiusa]

No, non puoi, perché la differenza tra malware e un programma utile è completamente soggettiva. Qualsiasi comportamento "cattivo" può essere inteso come comportamento. Come fai a distinguere tra:

• Cryptolocker ransomware e uno strumento di crittografia dell'intero disco?
• Un trojan e uno strumento di amministrazione remota?
• Una botnet e una piattaforma di calcolo distribuito?
• Uno spyware e un programma di condivisione di file?
• Un contagocce e un gestore di pacchetti?

Non puoi, perché da una prospettiva puramente tecnica fanno esattamente le stesse cose. L'unica differenza è nell'intenzione. Uno agisce contro l'interesse dell'utente, l'altro fa ciò che l'utente vuole che faccia. Ma ciò che l'utente vuole davvero dal proprio software è qualcosa che una macchina non può decidere ... almeno non allo stadio attuale della tecnologia AI.

Ecco perché tutti gli scanner antivirus sono principalmente basati sulle firme.