Assinatura de vírus

Também conhecida como definição de vírus, uma assinatura de vírus é a impressão digital de um vírus. É um conjunto de dados únicos, ou bits de código, que permitem sua identificação. O software antivírus usa uma assinatura de vírus para localizar um vírus em um sistema de arquivos de computador, permitindo detectar, colocar em quarentena e remover o vírus. No software antivírus, a assinatura do vírus é chamada de arquivo de definição ou arquivo DAT.

Vários vírus podem ter a mesma assinatura de vírus, o que permite que os programas antivírus detectem vários vírus ao procurar uma única assinatura de vírus. Por causa desse compartilhamento da mesma assinatura de vírus entre vários vírus, os programas antivírus podem, às vezes, detectar um vírus que ainda não é conhecido. Novos vírus têm uma assinatura de vírus que não é usada por outros vírus, mas novas “cepas” de vírus conhecidos às vezes usam a mesma assinatura de vírus que cepas anteriores.

O software antivírus executa atualizações frequentes de assinatura ou definição de vírus. Essas atualizações são necessárias para que o software detecte e remova novos vírus. Novos vírus estão sendo criados e lançados quase diariamente, o que força o software antivírus a precisar de atualizações frequentes.