Taula de continguts:
Definició: què significa la signatura de virus?
Una signatura de virus és una cadena de caràcters o números que componen la signatura que els programes antivirus estan dissenyats per detectar. Una signatura pot contenir diverses signatures de virus, que són algorismes o hashes que identifiquen de forma exclusiva un virus específic. Una gran quantitat de virus poden compartir una sola signatura, el que permet a un escàner de virus detectar virus que mai ha vist abans.
Techopedia explica la signatura del virus
La detecció genèrica o heurística són els dos tipus d’exploració que utilitza el programari antivirus quan es busca signatura de virus. La detecció genèrica no és tan eficaç com la exploració heurística perquè deixa de localitzar noves signatures de virus, però és millor trobar nous virus que s’han desenvolupat a partir de famílies de virus existents.
Els mètodes de detecció heurística abasten més de 250.000 signatures de virus nous i són més eficaços per localitzar noves signatures de virus. Es creen noves signatures cada vegada que surt un nou virus per tal de detectar els virus durant les exploracions. És necessari crear les noves signatures ja que els nous virus no es poden detectar d'una altra manera.
Quan el venedor antivirus ha provat la nova signatura, el venedor l’envia en forma d’actualització de signatura perquè es correlacioni amb les capacitats d’exploració antivirus dels usuaris. Això també pot incloure reemplaçaments de signatura o l'eliminació de signatures anteriors quan ja no puguin escanejar adequadament els virus de signatura revisats. És per això que els experts informàtics aconsellen als usuaris que actualitzin sempre els seus escàners antivirus quan els venedors envien paquets.
