Preguntas con respuestas sobre "virus-definitions"

Tengo una base de datos de 700,000 firmas de virus MD5 en el siguiente formato: ...

En mi pregunta anterior (base de datos de firmas de virus hexadecimal), pregunté dónde puedo obtener una base de datos de firmas de virus hexadecimal, y la respuesta fue: ClamAV. Así que descargué la base de datos "main.cvd" y me dijeron que era un archivo tar comprimido. Tengo dos preguntas que hacer: ...

...

Me gustaría saber cómo se logra la siguiente firma. He leído en línea que (al menos en el pasado) los investigadores tomarán el código binario del archivo "sospechoso", lo convertirán en ensamblador, lo examinarán, seleccionarán secciones de código que parezcan inusuales e identificarán los bytes correspondientes en .. .

...

¿Es posible consultar (¿WMI?) La fecha de las definiciones de virus de las definiciones instaladas en equipos remotos? Me gustaría comenzar específicamente con Symantec Endpoint Protection y luego expandirme a otros productos antivirus. ...