랜섬 웨어 탐 지부 ( 340 ) 는 파일 들 의 유형 에 따라 기준 엔트로피 와 비교 함 으로써 랜섬 웨어 에 감염 된 파일 을 탐지 한다 파일 포맷 에 따라 랜섬 웨어 를 탐지 하 기 위한 기준 엔트로피 를 결정 하 기 위하 여 파일 포맷 별 엔트로피 측정 결과 를 비교 분석 하 고 , 감염 개수 에 따른 기준 엔트로피 를 결정 하 기 위하 여 감염 개수 별 엔트로피 변화 추이 를 비교 분석 한다 . 파일 포맷 별 엔트로피 측정 결과 비교 분석 및 감염 개수 별 엔트로피 변화 추이 비교 분석 결과 를 기반 으로 엔트로피 변화 추이 , 탐지 율 , 오 탐 율 , 및 미탐 율 을 분석 함 으로써 탐지 를 위한 최적 의 기준 엔트로피 를 도출 한다 .