Definice viru

Definice viru je dvojitý vzor (řetězec jedniček a nul), který identifikuje konkrétní virus. Zaškrtnutím a program or soubor proti seznamu definic virů, antivirus software může určit, zda program nebo soubor obsahuje virus.

Většina antivirových programů a programů pro zabezpečení internetu odkazuje na a databáze definic virů při skenování souborů na viry. Toto je efektivní způsob detekce známých virů. Když se však vytvoří nové viry, antivirový software je nemusí rozpoznat. Většina antivirových programů proto pravidelně aktualizuje definice virů z online databáze (například jednou týdně).

Některé antivirové programy používají ke generování známé definice virů heuristika který dokáže detekovat neznámé viry. Tyto viry nemusí přesně odpovídat definici viru, ale mohou být dostatečně podobné, aby antivirový software mohl označit soubor jako možný virus. I když to nabízí další ochranu před neznámými viry, může také způsobit „falešné poplachy“ a označit soubory jako potenciálně škodlivé, pokud neobsahují viry.

Přesnost heuristiky antiviru se postupem času zlepšuje na základě zpětné vazby koneční uživatelé a vývojáři poskytují antivirovým softwarovým společnostem. Tato zpětná vazba je zvyklá whitelist or černá listina určité soubory. Kombinací těchto informací s aktuálními definicemi virů může antivirový software produkovat méně falešných poplachů, přesto zachytit skutečné viry.