How does ClamAV classify malware? (Choose two)

Đáp án đúng gồm hai ý: "Based on its size" và "Based on its behavior". Cần nói thẳng: ClamAV thực chất phân loại và nhận diện mẫu bằng chữ ký (giá trị băm, chuỗi byte, chữ ký logic), không phương án nào nói đúng điều đó, nên hai ý được chọn chỉ đúng một phần. Về kích thước, chữ ký băm của ClamAV có dạng HashString:FileSize:MalwareName, tức kích thước tệp là một thành phần phải khớp cùng giá trị băm. Về hành vi, tên chữ ký được chia theo loại hành vi của mã độc như Trojan, Worm, Ransomware, nên kết quả phân loại phản ánh nhóm hành vi của mẫu. Bác: "Based on its age" vô nghĩa, tuổi hay thời điểm xuất hiện của mẫu không có trong chữ ký và không quyết định mẫu thuộc loại nào. "Based on its color" cũng vô nghĩa vì tệp không có thuộc tính màu sắc để làm căn cứ phân loại.