Indholdsfortegnelse:
Definition - Hvad betyder virussignatur?
En virussignatur er en streng med tegn eller tal, der udgør den signatur, som antivirusprogrammer er designet til at registrere. En signatur kan indeholde flere virussignaturer, som er algoritmer eller hasjer, der unikt identificerer en bestemt virus. Et stort antal vira kan muligvis dele en enkelt signatur, så en virusscanner kan opdage vira, som den aldrig har set før.
Techopedia forklarer virussignatur
Generisk eller heuristisk detektion er de to typer scanning, som antivirus-software anvender, når de leder efter virussignaturer. Generisk detektion er ikke så effektiv som heuristisk scanning, fordi den forsømmer at lokalisere nye virussignaturer, men det er bedre til at finde nye vira, der er udviklet fra eksisterende virusfamilier.
Heuristiske detektionsmetoder omfatter mere end 250.000 nye virussignaturer og er mest effektive til lokalisering af nye virussignaturer. Nye underskrifter oprettes hver gang en ny virus kommer ud, så de kan registrere virusene under scanninger. Det er nødvendigt at oprette de nye signaturer, da de nye vira ellers ikke kan opdages.
Når antivirusleverandøren har testet den nye signatur, sender leverandøren den ud i form af en signaturopdatering, så den korrelerer med brugernes antivirusscanningsfunktioner. Dette kan også omfatte signaturudskiftninger eller fjernelse af forudgående underskrifter, når de ikke længere er i stand til korrekt at scanne efter de reviderede signaturvira. Det er grunden til, at computereksperter råder brugerne til altid at opdatere deres antivirus-scannere, når leverandører sender pakker.
