Tartalomjegyzék:
Meghatározás - Mit jelent a vírus aláírás?
A vírusaláírás egy olyan karakterlánc vagy számjegy, amely alkotja az aláírást, amelyet az antivírus programok észlelnek. Az egyik aláírás tartalmazhat több vírusaláírást, amelyek algoritmusok vagy hash-ek, amelyek egyedileg azonosítják az adott vírust. Számos vírus megoszthat egyetlen aláírást, amely lehetővé teszi a víruskeresők számára a még soha nem látott vírusok felismerését.
A Techopedia magyarázza a vírus aláírást
Az általános vagy a heurisztikus észlelés az a két vizsgálat, amelyet az antivírus szoftver vírusaláírások keresésekor alkalmaz. A generikus észlelés nem olyan hatékony, mint a heurisztikus szkennelés, mivel elhanyagolja az új vírusaláírások felkutatását, ám jobb megtalálni a meglévő víruscsaládokból kifejlesztett új vírusokat.
A heurisztikus észlelési módszerek több mint 250 000 új vírusaláírást foglalnak magukban, és a leghatékonyabbak az új vírusaláírások megkeresésére. Minden alkalommal, amikor egy új vírus megjelenik, új aláírásokat hozunk létre, hogy a vírusokat felismerjék a beolvasás során. Új aláírásokat kell létrehozni, mivel az új vírusokat egyébként nem lehet felismerni.
Amikor a víruskereskedő tesztelte az új aláírást, az eladó aláírásfrissítés formájában küldi ki, hogy az összeegyeztethető legyen a felhasználó víruskeresési képességeivel. Ez magában foglalhatja az aláírások cseréjét vagy az előző aláírások eltávolítását, amikor már nem képesek megfelelően ellenőrizni a felülvizsgált aláírási vírusokat. Ezért javasolja a számítógépes szakemberek a felhasználóknak, hogy mindig frissítsék víruskeresőjét, amikor a szállítók csomagokat küldenek.
