Antivirus-Software nutz Virensignaturen um Viren bzw. Schadprogramme auf einem Rechnersystem zu erkennen. Eine Virensignatur ist ein eindeutiges Erkennungsmerkmal oder auch Steckbrief eines bekannten Virus.
Bei der Erstellung einer Virussignatur wird mehrere Objekte eines Virus nach bestimmten Mustern und Regelmäßigkeiten geprüft bzw. durchsucht, die speziell für diesen Virus zutreffend sind. Der Grund, warum mehrere Objekte eines Virus geprüft werden, liegt daran, dass ein Virus auch mutieren kann, ohne dass sich der Virus-Code ändert. So lange für einen Virus keine Signatur vorliegt, versucht die Antivirus-Software mittels Heuristik festzustellen, ob eine Software Schadcode beinhaltet oder nicht.
Antivirus Softwarehersteller stellen in regelmäßigen Abständen aktuelle Virensignaturen-(Dateien) zum Download bereit oder sie werden automatisch von der Antivirus-Software eingespielt und aktualisiert.
Keine Kommentare:
Kommentar veröffentlichen