Définition du virus

Une définition de virus est binaire motif (une chaîne de uns et de zéros) qui identifie un virus. En vérifiant un programme or filet contre une liste de définitions de virus, antivirus logiciel peut déterminer si le programme ou le fichier contient un virus.

La plupart des programmes antivirus et de sécurité Internet font référence à base de données des définitions de virus lors de la recherche de virus dans les fichiers. C'est un moyen efficace de détecter les virus connus. Cependant, lorsque de nouveaux virus sont créés, un logiciel antivirus peut ne pas les reconnaître. Par conséquent, la plupart des programmes antivirus mettent automatiquement à jour les définitions de virus à partir d'une base de données en ligne (une fois par semaine, par exemple).

Certains programmes antivirus utilisent des définitions de virus connues pour générer Heuristiques qui peut détecter des virus inconnus. Ces virus peuvent ne pas correspondre exactement à une définition de virus, mais ils peuvent être suffisamment similaires pour que le logiciel antivirus puisse marquer le fichier comme un virus possible. Bien que cela offre une protection supplémentaire contre les virus inconnus, il peut également produire des "faux positifs", étiqueter des fichiers comme potentiellement dangereux lorsqu'ils ne contiennent pas de virus.

La précision des heuristiques antivirus est améliorée dans le temps en fonction du retour les utilisateurs finaux et les développeurs fournissent aux éditeurs de logiciels antivirus. Ce retour est utilisé pour whitelist or liste noire certains fichiers. En combinant ces informations avec des définitions de virus à jour, les logiciels antivirus peuvent produire moins de faux positifs, tout en détectant les virus réels.