Tabla de contenido:
Definición - ¿Qué significa Virus Signature?
Una firma de virus es una cadena de caracteres o números que constituye la firma que los programas antivirus están diseñados para detectar. Una firma puede contener varias firmas de virus, que son algoritmos o hashes que identifican de manera única un virus específico. Una gran cantidad de virus puede compartir una sola firma, lo que permite que un escáner de virus detecte virus que nunca antes había visto.
Techopedia explica Virus Signature
La detección genérica o heurística son los dos tipos de análisis que el software antivirus emplea cuando busca firmas de virus. La detección genérica no es tan efectiva como el escaneo heurístico porque descuida la localización de nuevas firmas de virus, pero es mejor para encontrar nuevos virus que se han desarrollado a partir de familias de virus existentes.
Los métodos de detección heurística abarcan más de 250, 000 nuevas firmas de virus y son más efectivos para localizar nuevas firmas de virus. Se crean nuevas firmas cada vez que sale un nuevo virus para que puedan detectar los virus durante los escaneos. Es necesario crear las nuevas firmas ya que los nuevos virus no pueden detectarse de otra manera.
Cuando el proveedor de antivirus ha probado la nueva firma, el proveedor la envía en forma de una actualización de firma para que se correlacione con las capacidades de análisis antivirus de los usuarios. Esto también puede incluir el reemplazo de firmas, o la eliminación de firmas anteriores cuando ya no puedan buscar adecuadamente los virus de firma revisados. Es por eso que los expertos en informática aconsejan a los usuarios que siempre actualicen sus escáneres antivirus cuando los proveedores envían paquetes.
