Définition virale

Une définition virale est un motif binaire (une chaîne de uns et de zéros) qui identifie un virus spécifique. En comparant un programme ou un fichier à une liste de définitions virales, un logiciel antivirus peut déterminer si le programme ou le fichier contient un virus.

La plupart des logiciels antivirus et de sécurité Internet consultent une base de données de définitions virales lorsqu’ils analysent des fichiers à la recherche de virus. Il s’agit d’une méthode efficace pour détecter les virus connus. Cependant, lorsque de nouveaux virus sont créés, les logiciels antivirus peuvent ne pas les reconnaître. C’est pourquoi la plupart des logiciels antivirus mettent automatiquement à jour leurs définitions virales à partir d’une base de données en ligne à intervalles réguliers (par exemple, une fois par semaine).

Certains logiciels antivirus utilisent des définitions de virus connues pour générer des heuristiques capables de détecter les virus inconnus. Ces virus peuvent ne pas correspondre exactement à une définition virale, mais ils peuvent être suffisamment similaires pour que le logiciel antivirus marque le fichier comme un virus potentiel. Bien que cela offre une protection supplémentaire contre les virus inconnus, cela peut également produire des « faux positifs », en signalant comme potentiellement dangereux des fichiers qui ne contiennent pas de virus.

La précision des heuristiques antivirus s’améliore au fil du temps grâce aux commentaires fournis par les utilisateurs finaux et les développeurs aux éditeurs de logiciels antivirus. Ces commentaires servent à placer certains fichiers sur liste blanche ou sur liste noire. En combinant ces informations avec des définitions virales à jour, les logiciels antivirus peuvent produire moins de faux positifs tout en continuant à détecter les virus réels.