Définition – Que signifie la signature de virus?
Une signature de virus est une chaîne de caractères ou de chiffres qui constitue la signature que les programmes antivirus sont conçus pour détecter. Une signature peut contenir plusieurs signatures de virus, qui sont des algorithmes ou des hachages qui identifient de manière unique un virus spécifique. Un grand nombre de virus peuvent partager une seule signature, ce qui permet à un antivirus de détecter des virus qu’il n’a jamais vus auparavant.
Definir Tech explique la signature de virus
La détection générique ou heuristique sont les deux types d’analyse que les logiciels antivirus utilisent pour rechercher des signatures de virus. La détection générique n’est pas aussi efficace que l’analyse heuristique car elle néglige de localiser les nouvelles signatures de virus, mais elle est plus efficace pour trouver de nouveaux virus qui ont été développés à partir de familles de virus existantes.
Les méthodes de détection heuristique englobent plus de 250,000 XNUMX nouvelles signatures de virus et sont les plus efficaces pour localiser de nouvelles signatures de virus. De nouvelles signatures sont créées chaque fois qu’un nouveau virus sort afin qu’ils puissent détecter les virus lors des analyses. Il est nécessaire de créer les nouvelles signatures car les nouveaux virus ne peuvent pas être détectés autrement.
Lorsque le fournisseur d’antivirus a testé la nouvelle signature, il l’envoie sous la forme d’une mise à jour de signature afin qu’elle corresponde aux capacités d’analyse antivirus des utilisateurs. Cela peut également inclure des remplacements de signatures ou la suppression de signatures antérieures lorsqu’ils ne sont plus en mesure de rechercher correctement les virus de signature révisés. C’est pourquoi les experts en informatique conseillent aux utilisateurs de toujours mettre à jour leurs scanners antivirus lorsque les fournisseurs envoient des paquets.