Glossar
Entropie (Shannon-Entropie)
Ein Maß in Bit pro Byte von 0 bis 8 dafür, wie zufällig Daten wirken; Werte nahe 8 deuten auf komprimierte oder verschlüsselte Inhalte hin.
Die Shannon-Entropie wird aus der Häufigkeit jedes Bytewerts berechnet. Repetitive Daten liegen nahe 0, komprimierte oder verschlüsselte Daten nahe 8 Bit pro Byte. Kompilierter Code liegt typischerweise etwa zwischen 5 und 6,8.
Auf jede Section einer PE-Datei angewendet, ist sie ein schneller Packer-Test: Eine Code-Section über etwa 7,2 ist vermutlich komprimiert oder verschlüsselt und wird erst zur Laufzeit entpackt. Bilder, Archive und Zertifikate haben von Natur aus eine hohe Entropie, der Kontext zählt also. Siehe gepackte Executables erkennen.