Оглавление:
Определение - что означает вирусная подпись?
Подпись вируса - это строка символов или цифр, составляющая сигнатуру, которую антивирусные программы предназначены для обнаружения. Одна сигнатура может содержать несколько сигнатур вирусов, которые представляют собой алгоритмы или хэши, однозначно идентифицирующие конкретный вирус. Большое количество вирусов может иметь одну и ту же сигнатуру, что позволяет антивирусному сканеру обнаруживать вирусы, которых он никогда раньше не видел.
Техопедия объясняет вирусную подпись
Общее или эвристическое обнаружение - это два типа сканирования, которые антивирусное программное обеспечение использует при поиске сигнатур вирусов. Общее обнаружение не так эффективно, как эвристическое сканирование, поскольку оно пренебрегает поиском новых вирусных сигнатур, но лучше обнаруживает новые вирусы, разработанные из существующих семейств вирусов.
Эвристические методы обнаружения охватывают более 250 000 новых сигнатур вирусов и наиболее эффективны для обнаружения новых сигнатур вирусов. Новые сигнатуры создаются каждый раз, когда выходит новый вирус, чтобы они могли обнаружить вирусы во время сканирования. Необходимо создать новые подписи, так как новые вирусы не могут быть обнаружены иначе.
Когда поставщик антивируса проверил новую подпись, он отправляет ее в форме обновления подписи, чтобы она соответствовала возможностям антивирусного сканирования пользователей. Это может также включать замену подписи или удаление предыдущих подписей, когда они больше не могут правильно сканировать исправленные сигнатурные вирусы. Вот почему компьютерные эксперты советуют пользователям всегда обновлять свои антивирусные сканеры, когда поставщики отправляют пакеты.
