Definição de vírus

Uma definição de vírus é um padrão binário (uma sequência de uns e zeros) que identifica um vírus específico. Ao verificar um programa ou arquivo em relação a uma lista de definições de vírus, um software antivírus pode determinar se o programa ou arquivo contém um vírus.

A maioria dos programas antivírus e de segurança na Internet consulta um banco de dados de definições de vírus ao verificar arquivos em busca de vírus. Essa é uma maneira eficaz de detectar vírus conhecidos. No entanto, quando novos vírus são criados, o software antivírus pode não reconhecê-los. Por isso, a maioria dos programas antivírus atualiza automaticamente as definições de vírus a partir de um banco de dados online regularmente (por exemplo, uma vez por semana).

Alguns programas antivírus usam definições de vírus conhecidas para gerar heurísticas capazes de detectar vírus desconhecidos. Esses vírus podem não corresponder exatamente a uma definição de vírus, mas podem ser semelhantes o suficiente para que o software antivírus marque o arquivo como um possível vírus. Embora isso ofereça proteção extra contra vírus desconhecidos, também pode produzir "falsos positivos", classificando arquivos como potencialmente nocivos quando eles não contêm vírus.

A precisão das heurísticas antivírus melhora com o tempo com base no feedback que usuários finais e desenvolvedores fornecem às empresas de software antivírus. Esse feedback é usado para colocar determinados arquivos em uma lista de permissões ou em uma lista de bloqueio. Ao combinar essas informações com definições de vírus atualizadas, o software antivírus pode produzir menos falsos positivos e ainda detectar vírus reais.