바이러스 정의

바이러스 정의는 특정 바이러스를 식별하는 이진 패턴(1과 0으로 이루어진 문자열)입니다. 프로그램이나 파일을 바이러스 정의 목록과 대조하면 바이러스 백신 소프트웨어가 해당 프로그램이나 파일에 바이러스가 포함되어 있는지 확인할 수 있습니다.

대부분의 바이러스 백신 및 인터넷 보안 프로그램은 파일에서 바이러스를 검사할 때 바이러스 정의 데이터베이스를 참조합니다. 이는 알려진 바이러스를 탐지하는 효과적인 방법입니다. 그러나 새로운 바이러스가 만들어지면 바이러스 백신 소프트웨어가 이를 인식하지 못할 수 있습니다. 따라서 대부분의 바이러스 백신 프로그램은 정기적으로(예: 일주일에 한 번) 온라인 데이터베이스에서 바이러스 정의를 자동으로 업데이트합니다.

일부 바이러스 백신 프로그램은 알려진 바이러스 정의를 사용해 알려지지 않은 바이러스를 탐지할 수 있는 휴리스틱을 생성합니다. 이러한 바이러스는 바이러스 정의와 정확히 일치하지 않을 수 있지만, 바이러스 백신 소프트웨어가 해당 파일을 바이러스일 가능성이 있는 파일로 표시할 만큼 유사할 수 있습니다. 이는 알려지지 않은 바이러스에 대한 추가 보호 기능을 제공하지만, 바이러스가 포함되어 있지 않은 파일을 잠재적으로 유해한 파일로 표시하는 "오탐"을 발생시킬 수도 있습니다.

바이러스 백신 휴리스틱의 정확도는 최종 사용자와 개발자가 바이러스 백신 소프트웨어 회사에 제공하는 피드백을 바탕으로 시간이 지나면서 향상됩니다. 이 피드백은 특정 파일을 화이트리스트에 추가하거나 블랙리스트에 등록하는 데 사용됩니다. 바이러스 백신 소프트웨어는 이 정보와 최신 바이러스 정의를 결합하여 오탐을 줄이면서도 실제 바이러스를 계속 탐지할 수 있습니다.