La maggior parte dei programmi antivirus utilizzano il rilevamento firma per identificare i virus . Questo metodo comporta riferimento a un database di virus che contiene le firme dei virus scoperti . Di solito , la firma è una stringa di dati che si trova nel virus , ma non in altri programmi . Anche se comune , rilevamento firma può rilevare un virus solo se è stato aggiunto al database che il software fa riferimento . Inoltre , il software più aggiornato con le informazioni del database più recente, altrimenti non sarà in grado di riconoscere le nuove firme dei virus .
Rilevamento euristico
Il metodo euristico funziona analogamente al metodo firma ma comporta una firma più generico . Quando un virus infetta i file , spesso moltiplica e crea nuove versioni di se stesso . I nuovi file potrebbero non avere la firma esatta del virus originale ma avranno firme simili . Il metodo euristico identifica una firma generico usato per identificare le famiglie di virus piuttosto che virus specifici .
software © www.354353.com