February 23
programmi Anti-Virus rileva un virus in due modi. Il primo è attraverso un elenco o database di virus conosciuti che sono codificati nelle loro file di firma o di pattern. Il secondo è attraverso un programma complesso che classifica ed identifica potenziali minacce.
Il primo componente è il file di firma, che contengono sia l'elenco dei virus conosciuti e un programma codificato per rilevare i virus sconosciuti. La seconda componente è il motore di scansione, in cui viene caricato il file di firma più recente. E 'responsabile per l'avvio delle scansioni e la pulizia, quarantena o eliminazione di file dopo che è stato rilevato un virus.
Nel rilevamento firma, un virus viene rilevato e identificato quando si corrisponde ai parametri di un virus conosciuto contenuta nel file di firma. I parametri di solito includono i tipi di file, file, directory e programmi che vengono verificati per essere virus.
rilevamento euristico analizza i file in base al loro comportamento. Se trova un file che avvia un download automatico di altri file da Internet, ma non può corrispondere a uno qualsiasi dei virus conosciuti, si identificherà come una potenziale minaccia. rilevamento euristico è il modo proattivo del programma anti-virus per proteggere il computer da virus nuovi o sconosciuti.