¿Qué son las firmas de virus?

Una firma de virus o definición de virus es una cadena binaria que representa parte o la totalidad de un virus en un ordenador. Es una huella dactilar que puede utilizarse para identificar virus específicos. El software antivirus utiliza estas firmas para detectar con precisión el código malicioso.

¿Qué son las firmas de virus?

El sistema suele basarse en dos tipos de archivos, cvd e ivd. El primero contiene la colección principal de firmas, el segundo contiene sólo las últimas actualizaciones. El software antivirus descarga periódicamente una versión actualizada de cvd y restablece el archivo ivd.

Por ello, las actualizaciones diarias son escasas. Para optimizar aún más las actualizaciones y la velocidad de búsqueda, las firmas de virus similares se agrupan para buscar familias enteras de virus.

Este proceso reduce el número de firmas de virus mostradas sin comprometer la detección de virus.

Las bases de datos de los antivirus contienen firmas, que son cadenas de bytes enlazadas específicas de un patrón de malware concreto. Esto significa que se encuentran en archivos maliciosos o infectados, no en archivos sanos.

Hoy en día, las firmas por sí solas ya no son suficientes para detectar archivos maliciosos.

Los creadores de malware tratan de encontrar diferentes trucos y utilizan diferentes técnicas para eludir la protección. Por ello, los productos antivirus modernos deben utilizar métodos de detección aún más avanzados.

Las bases de datos antivirus siguen conteniendo firmas, pero también tienen características más sofisticadas.