Definición de virus

Una definición de virus es un patrón binario (una cadena de unos y ceros) que identifica un virus específico. Al comprobar un programa o archivo con una lista de definiciones de virus, el software antivirus puede determinar si el programa o archivo contiene un virus.

La mayoría de los programas antivirus y de seguridad de Internet consultan una base de datos de definiciones de virus al analizar archivos en busca de virus. Esta es una forma eficaz de detectar virus conocidos. Sin embargo, cuando se crean virus nuevos, es posible que el software antivirus no los reconozca. Por lo tanto, la mayoría de los programas antivirus actualizan automáticamente las definiciones de virus desde una base de datos en línea de forma periódica (por ejemplo, una vez a la semana).

Algunos programas antivirus utilizan definiciones de virus conocidas para generar heurísticas que pueden detectar virus desconocidos. Es posible que estos virus no coincidan exactamente con una definición de virus, pero pueden ser lo bastante similares como para que el software antivirus marque el archivo como un posible virus. Aunque esto ofrece protección adicional contra virus desconocidos, también puede producir «falsos positivos», al etiquetar archivos como potencialmente dañinos cuando no contienen virus.

La precisión de las heurísticas antivirus mejora con el tiempo a partir de los comentarios que los usuarios finales y los desarrolladores proporcionan a las empresas de software antivirus. Estos comentarios se utilizan para incluir ciertos archivos en una lista blanca o en una lista negra. Al combinar esta información con definiciones de virus actualizadas, el software antivirus puede producir menos falsos positivos y, aun así, detectar virus reales.