ITパスポート 平成30年秋期 問84

ハッシュ値はファイル内容から計算されるため、既知のマルウェアと同じ値のファイルを探せば、同一内容の候補を効率的に特定できます。

拡張子や所有者、アクセス権は正常なファイルでも一致します。なお内容が改変された亜種ではハッシュが変わるため、この方法だけで全マルウェアを検出できるわけではありません。