Glossaire
Entropie (entropie de Shannon)
Une mesure, en bits par octet de 0 à 8, du caractère aléatoire des données ; une valeur proche de 8 signale un contenu compressé ou chiffré.
L'entropie de Shannon se calcule à partir de la fréquence de chaque valeur d'octet. Des données répétitives donnent un score proche de 0 ; des données compressées ou chiffrées approchent 8 bits par octet. Le code compilé se situe généralement entre 5 et 6,8.
Appliquée à chaque section d'un fichier PE, elle constitue un test rapide de packing : une section de code au-delà d'environ 7,2 est probablement compressée ou chiffrée et sera décompressée à l'exécution. Les images, les archives et les certificats ont par nature une entropie élevée : le contexte compte. Voir détecter les exécutables packés.