Sommario:
Definizione - Cosa significa Firma virus?
Una firma antivirus è una stringa di caratteri o numeri che costituisce la firma che i programmi antivirus sono progettati per rilevare. Una firma può contenere diverse firme di virus, che sono algoritmi o hash che identificano in modo univoco un virus specifico. Un gran numero di virus può condividere una singola firma, consentendo a uno scanner antivirus di rilevare virus che non ha mai visto prima.
Techopedia spiega la firma del virus
Il rilevamento generico o euristico sono i due tipi di scansione che il software antivirus utilizza quando cerca le firme dei virus. Il rilevamento generico non è efficace quanto la scansione euristica perché trascura di individuare nuove firme di virus, ma è meglio trovare nuovi virus che sono stati sviluppati dalle famiglie di virus esistenti.
I metodi di rilevamento euristico comprendono oltre 250.000 nuove firme di virus e sono più efficaci per individuare nuove firme di virus. Nuove firme vengono create ogni volta che esce un nuovo virus in modo che possano rilevare i virus durante le scansioni. È necessario creare le nuove firme poiché i nuovi virus non potrebbero altrimenti essere rilevati.
Quando il fornitore di antivirus ha testato la nuova firma, il fornitore la invia sotto forma di un aggiornamento della firma in modo che sia correlato alle capacità di scansione antivirus degli utenti. Ciò può includere anche sostituzioni di firme o la rimozione di firme precedenti quando non sono più in grado di scansionare correttamente i virus delle firme rivisti. Questo è il motivo per cui gli esperti informatici consigliano agli utenti di aggiornare sempre i propri scanner antivirus quando i fornitori inviano pacchetti.
