目录:
定义-病毒签名是什么意思?
病毒签名是由字符串或数字组成的字符串,构成了防病毒程序旨在检测的签名。 一个签名可能包含多个病毒签名,这是唯一标识特定病毒的算法或哈希。 大量病毒可能共享一个签名,从而使病毒扫描程序可以检测到从未见过的病毒。
Techopedia解释了病毒签名
常规或启发式检测是防病毒软件在查找病毒签名时使用的两种扫描类型。 通用检测不像启发式扫描那样有效,因为它忽略了查找新病毒特征的位置,但是它更适合查找从现有病毒家族开发的新病毒。
启发式检测方法包含超过250, 000个新病毒特征码,对于查找新病毒特征码最有效。 每次出现新病毒时都会创建新的签名,以便它们可以在扫描期间检测到病毒。 由于无法检测到新病毒,因此必须创建新签名。
防病毒供应商测试了新的签名后,该供应商会以签名更新的形式将其发送出去,以使其与用户的防病毒扫描功能相关。 这也可能包括签名替换,或者在以前的签名不再能够正确扫描经过修订的签名病毒时删除它们。 这就是为什么计算机专家建议用户在供应商发送数据包时始终更新其防病毒扫描程序。