Quello che ho visto fino ad ora è la possibilità di automatizzare gli hash e gli offset delle stringhe di firma come un modo per un motore AV per rilevare possibili malware. Questo dimostra di essere una buona strategia per il rilevamento di malware? Non sembra essere così dato che si basa su stringhe statiche e non ha alcuna difesa per il codice auto modificante e tanto meno l'enorme afflusso di nuovi malware.
Quali sono altre strategie per rilevare il malware (che potrebbe potenzialmente essere automatizzato)?