Innholdsfortegnelse:
Definisjon - Hva betyr virussignatur?
En virussignatur er en streng med tegn eller tall som utgjør signaturen som antivirusprogrammer er designet for å oppdage. En signatur kan inneholde flere virussignaturer, som er algoritmer eller hasjer som identifiserer et spesifikt virus. Et stort antall virus kan dele en enkelt signatur, slik at en virusscanner kan oppdage virus den aldri har sett før.
Techopedia forklarer Virus Signature
Generisk eller heuristisk deteksjon er de to typene skanning som antivirusprogramvare bruker når de leter etter virussignaturer. Generisk deteksjon er ikke så effektiv som heuristisk skanning fordi den unnlater å finne nye virussignaturer, men det er bedre å finne nye virus som er utviklet fra eksisterende virusfamilier.
Heuristiske deteksjonsmetoder omfatter mer enn 250 000 nye virussignaturer og er mest effektive for å finne nye virussignaturer. Nye signaturer opprettes hver gang et nytt virus kommer ut, slik at de kan oppdage virusene under skanninger. Det er nødvendig å opprette de nye signaturene da de nye virusene ellers ikke kan oppdages.
Når antivirusleverandøren har testet den nye signaturen, sender leverandøren den ut i form av en signaturoppdatering slik at den korrelerer med brukernes antivirusskanningsfunksjoner. Dette kan også omfatte signaturerstatninger, eller fjerning av tidligere signaturer når de ikke lenger er i stand til å skanne etter de reviderte signaturvirusene. Det er grunnen til at dataeksperter råder brukere til alltid å oppdatere sine antivirus-skannere når leverandører sender ut pakker.
