Nagyon sok új malware minta keletkezik naponta, ezek többsége azonban egy-egy malware módosításai nagyon kis mértékben. A hallgató feladata, hogy megismerje a jelenleg elérhető eszközöket bináris összehasonlításra, klaszterezésre, bináris hasonlóságok keresésére.