In u mondu antivirus, una firma hè un algititimu o hash (un numeru derivatu da una stringa di testu) chì identificanu unicu un virus speciatu. Dopu à u tipu di scanneru esse usatu, pò esse un hash static chì, in a so forma simplista, hè un valore numicu calculatu di un snippet di còdici unicu à u virus. O, più menu cumuni, l'algoritmu pò esse basatu di cumportamentu, per esempiu, si stu schedariu tene di fà X, Y, Z, bandiera comu sospette è prontu à l'utilizatore per una decisione. Segùn u venditore antivirus, una sinadura pò esse chjamata a signatura, un schedariu di definitu , o un schedariu DAT .
Un signu uniche pò esse cunente cù un gran numaru di virus. Questu permette à u scanner per detectar un virus novu novu chì hà mai vistu ancu prima. Questa capacità hè chjamata cum'è o heuristichi o di scuperta generica. Una deteczione generica hè menu prubabile per esse efficace à i virus novi novamenti novi è più efficau à a scuperta di novi membri di una "famiglia" di u virus cunfruntutu (una recopilazione di virus chì facanu assai di e stessi caratteristiche è di parechji di u stessu còdicu). L'abilità di detrae heuristisamente o genéricamente hè significativu, datu chì a maiò parte di i scanners issa includenu crescenu di 250 e signatures e u numuru di novi virusi chì anu scupertu cuntinuu à crescate drammativamente annu dopu annu.
U Reoccurring Need to Update
Ogni vittoria hè scupertu un novu virus chì ùn si pò detectabili da un signu esistenti , o pò esse detectabili, ma ùn pò micca esse rimettutu degne perchè u so cumpurtamentu ùn hè micca cumpletu cun i minaccii cunnisciuti previamente, una nova firmau deve esse creata. Dopu chì a nova firma hè statu creata è pruvata da u vinditore antivirus, hè aggressivu à u cliente in a furmazione di l'aghjurnamenti di firmazioni. Questa aghjornamenti aghjunghjenu a capacità di deteczione à u scanciu di u mutore. In certi casi, una signature prublemi di prima pudia esse eliminata o sustituita cun una nova firma per offre una capacità megliu di scuperta è scumparuta.
Segù u venditore di scanning, i actualizazioni ponu esse offriti ogni ghjornu, o ogni ghjornu, o ancu parechji volumi. A più parte di u bisognu di furnisce signatures varia da u tipu di scanner chì ghjè, per esempiu cù ciò chì u scanner hè carcu per deteczione. Per esempiu, adware è spyware ùn sò micca casi prolificu cum'è virus, cusì un tipicu adware / spyware scansanu pò ancu furnisce annulamenti firmamenti firmati (o ancu menu spessu). Inoltre, un scanner virus avere contend with thousands of new threats discovered every month and, per quessa, l'aghjurnamenti di firmazioni deve esse offrittu almenu ogni ghjornu.
Di sicuru, ùn hè micca solu pratiche di liberà una signatura indiviatura per ogni virus novu hà scupertu, cusì chì i vinditori antivirus tendenu à liberà nantu à un schedellu stipulatu, chì cubriu tuttu u novu malware chì anu scupertu duranti u tempu. Se una amminenza particularmente prevalenti o amminastru hè scuperta entre i so aghjurnamenti regularmente, i vinditori analizà l'analisi di u malware, creanu a sinatura, pruvate è liberate fora di a banda (chì significa, allughjemu fora di a so schedariu d'aghjurnamentu normalu ).
Per mantenintà u più altu livellu di prutezzione, configure u vostru software antivirus per verificà l'aghjurnamenti quantità chì vi permettenu. A mantenimentu di e signatura finu à a data ùn guarantisci micca un novu virusu ùn hà mai valdi, ma ùn hà fattu più menu menu prubabile.
Lectura suggerida:
- Chì hè un False Positive?
- Virus Spiegati
- E-Virus Removal Tools and Tricks