病毒定义

病毒定义是用于识别特定病毒的二进制模式（一串由 1 和 0 组成的字符）。通过将某个程序或文件与病毒定义列表进行比对，防病毒软件可以确定该程序或文件是否包含病毒。

大多数防病毒软件和 Internet 安全程序在扫描文件中的病毒时，都会参考病毒定义数据库。这是检测已知病毒的有效方法。不过，当新病毒被创建后，防病毒软件可能无法识别它们。因此，大多数防病毒程序会定期从在线数据库自动更新病毒定义（例如每周更新一次）。

一些防病毒程序使用已知的病毒定义生成启发式分析，以检测未知病毒。这些病毒可能与某个病毒定义并不完全匹配，但它们可能足够相似，使防病毒软件将文件标记为可能含有病毒。虽然这能针对未知病毒提供额外保护，但也可能产生“误报”，将不含病毒的文件标记为可能有害。

随着时间推移，防病毒启发式分析的准确性会根据最终用户和开发人员向防病毒软件公司提供的反馈得到改进。这些反馈用于将某些文件列入白名单或黑名单。通过将这些信息与最新的病毒定义结合起来，防病毒软件可以减少误报，同时仍能捕获真正的病毒。