Inhaltsverzeichnis:
Definition - Was bedeutet Virensignatur?
Eine Virensignatur ist eine Zeichen- oder Zahlenfolge, aus der die Signatur besteht, die von Antivirenprogrammen erkannt werden soll. Eine Signatur kann mehrere Virensignaturen enthalten. Hierbei handelt es sich um Algorithmen oder Hashes, die einen bestimmten Virus eindeutig identifizieren. Eine große Anzahl von Viren kann eine einzige Signatur gemeinsam nutzen, sodass ein Virenscanner Viren erkennen kann, die er noch nie zuvor gesehen hat.
Techopedia erklärt die Virensignatur
Generische oder heuristische Erkennung sind die beiden Arten von Scans, mit denen Antivirensoftware nach Virensignaturen sucht. Die generische Erkennung ist nicht so effektiv wie das heuristische Scannen, da das Auffinden neuer Virensignaturen vernachlässigt wird. Es ist jedoch besser, neue Viren zu finden, die aus vorhandenen Virusfamilien entwickelt wurden.
Heuristische Erkennungsmethoden umfassen mehr als 250.000 neue Virensignaturen und eignen sich am besten zum Auffinden neuer Virensignaturen. Jedes Mal, wenn ein neuer Virus herauskommt, werden neue Signaturen erstellt, damit sie die Viren während des Scanvorgangs erkennen können. Es ist erforderlich, die neuen Signaturen zu erstellen, da die neuen Viren sonst nicht erkannt werden können.
Wenn der Antivirenanbieter die neue Signatur getestet hat, sendet der Anbieter sie in Form einer Signaturaktualisierung, damit sie mit den Antivirenüberprüfungsfunktionen der Benutzer korreliert. Dies kann auch das Ersetzen von Signaturen oder das Entfernen früherer Signaturen einschließen, wenn diese nicht mehr in der Lage sind, ordnungsgemäß nach überarbeiteten Signaturviren zu suchen. Aus diesem Grund raten Computerexperten Benutzern, ihre Antivirenscanner immer zu aktualisieren, wenn Anbieter Pakete versenden.
