Definición: ¿Qué significa Firma de virus?
Una firma de virus es una cadena de caracteres o números que forma la firma que los programas antivirus están diseñados para detectar. Una firma puede contener varias firmas de virus, que son algoritmos o hashes que identifican de forma única un virus específico. Una gran cantidad de virus pueden compartir una sola firma, lo que permite que un escáner de virus detecte virus nunca antes vistos.
Techinfo explica la firma del virus
La detección genérica o heurística son los dos tipos de análisis que emplea el software antivirus para buscar firmas de virus. La detección genérica no es tan eficaz como el escaneo heurístico porque no busca nuevas firmas de virus, pero es mejor para encontrar nuevos virus que se han desarrollado a partir de familias de virus existentes.
Los métodos de detección heurística abarcan más de 250,000 nuevas firmas de virus y son los más efectivos para localizar nuevas firmas de virus. Se crean nuevas firmas cada vez que sale un virus nuevo para que puedan detectar los virus durante los análisis. Es necesario crear las nuevas firmas ya que los nuevos virus no se pueden detectar de otro modo.
Cuando el proveedor de antivirus ha probado la nueva firma, el proveedor la envía en forma de actualización de la firma para que se correlacione con las capacidades de análisis antivirus de los usuarios. Esto también puede incluir reemplazos de firmas o la eliminación de firmas anteriores cuando ya no pueden escanear correctamente los virus de firma revisados. Es por eso que los expertos en informática aconsejan a los usuarios que siempre actualicen sus escáneres antivirus cuando los proveedores envían paquetes.