Glosario
Entropía (entropía de Shannon)
Una medida, en bits por byte de 0 a 8, de lo aleatorios que parecen unos datos; los valores cercanos a 8 indican contenido comprimido o cifrado.
La entropía de Shannon se calcula a partir de la frecuencia de cada valor de byte. Los datos repetitivos se acercan a 0; los datos comprimidos o cifrados se acercan a 8 bits por byte. El código compilado suele situarse en torno a 5–6,8.
Aplicada a cada sección de un archivo PE, es una prueba rápida de empaquetado: una sección de código por encima de unos 7,2 probablemente está comprimida o cifrada y se desempaquetará en tiempo de ejecución. Las imágenes, los archivos comprimidos y los certificados tienen alta entropía por naturaleza, así que el contexto importa. Consulte detectar ejecutables empaquetados.