Definizione di virus

Una definizione di virus è un pattern binario (una stringa di uno e zero) che identifica uno specifico virus. Confrontando un programma o un file con un elenco di definizioni di virus, il software antivirus può determinare se il programma o il file contiene un virus.

La maggior parte dei programmi antivirus e di sicurezza Internet consulta un database di definizioni di virus durante la scansione dei file alla ricerca di virus. Questo è un metodo efficace per rilevare i virus conosciuti. Tuttavia, quando vengono creati nuovi virus, il software antivirus potrebbe non riconoscerli. Per questo motivo, la maggior parte dei programmi antivirus aggiorna automaticamente e regolarmente le definizioni dei virus da un database online, ad esempio una volta alla settimana.

Alcuni programmi antivirus utilizzano definizioni di virus conosciuti per generare euristiche in grado di rilevare virus sconosciuti. Questi virus potrebbero non corrispondere esattamente a una definizione di virus, ma potrebbero essere abbastanza simili da consentire al software antivirus di contrassegnare il file come possibile virus. Sebbene ciò offra una protezione aggiuntiva contro i virus sconosciuti, può anche produrre "falsi positivi", etichettando i file come potenzialmente dannosi quando non contengono virus.

L'accuratezza delle euristiche antivirus migliora nel tempo sulla base dei feedback forniti dagli utenti finali e dagli sviluppatori alle aziende produttrici di software antivirus. Questi feedback vengono utilizzati per inserire determinati file nella lista dei consentiti o nella lista dei bloccati. Combinando queste informazioni con definizioni di virus aggiornate, il software antivirus può produrre meno falsi positivi e continuare a rilevare i virus effettivi.