Virus Signature là gì?

Trong trường chống vi-rút, chữ ký vi-rút là một thuật toán hoặc hàm băm (một số bắt nguồn từ chuỗi văn bản) xác định duy nhất một vi-rút cụ thể.

Dấu hiệu virus xuất hiện như thế nào?

Tùy thuộc vào loại trình quét được sử dụng, chữ ký vi rút có thể là một hàm băm tĩnh (giá trị số được tính toán của một đoạn mã cho vi rút) hoặc ít thường xuyên hơn, thuật toán có thể là hành vi. . Ví dụ: nếu tệp cố gắng làm điều gì đó bất thường, tệp sẽ bị đánh dấu là đáng ngờ và người dùng sẽ được nhắc đưa ra quyết định. Tùy thuộc vào nhà cung cấp phần mềm chống vi-rút của bạn, chữ ký vi-rút có thể được gọi là chữ ký, tệp định nghĩa hoặc tệp DAT.

Một chữ ký có thể phù hợp với một số lượng lớn vi rút. Điều này cho phép máy quét phát hiện một loại vi-rút hoàn toàn mới mà nó chưa từng thấy trước đây. Khả năng này thường được gọi là phát hiện heuristic hoặc chung chung (xác định một chương trình hoặc tệp có các chức năng hoặc hành vi tương tự như các chương trình độc hại đã biết như Trojan, backdoor hoặc khai thác).

Cách này rất kém hiệu quả đối với các loại vi rút hoàn toàn mới, nhưng nó có thể xác định tốt hơn các thành viên mới của một họ vi rút đã biết (họ vi rút là một tập hợp các vi rút có chung nhiều đặc điểm). và cùng một mã).

Tính năng này có tầm quan trọng lớn vì hầu hết các máy quét ngày nay chứa hơn 250.000 chữ ký và số lượng virus mới được phát hiện đang tăng lên đáng kể mỗi năm.

Cần cập nhật thường xuyên

Mỗi khi phát hiện một vi rút mới, chữ ký hiện tại không thể được phát hiện hoặc có thể phát hiện được nhưng không thể loại bỏ đúng cách vì hành vi của nó không hoàn toàn phù hợp với các mối đe dọa đã xuất hiện. Biết trước điều này sẽ yêu cầu bạn tạo một chữ ký mới.

Sau khi chữ ký mới đã được tạo và được xác nhận bởi nhà sản xuất công cụ chống vi-rút, nó sẽ được gửi đến khách hàng dưới dạng cập nhật chữ ký. Các bản cập nhật này bổ sung khả năng phát hiện cho công cụ quét. Trong một số trường hợp, chữ ký đã cung cấp trước đó có thể bị xóa hoặc thay thế bằng chữ ký mới để nhận dạng hoặc xóa chung tốt hơn.

Tùy thuộc vào nhà khai thác mạng, các bản cập nhật có thể được cung cấp hàng giờ hoặc hàng ngày, đôi khi thậm chí hàng tuần. Phần lớn nhu cầu cung cấp chữ ký phụ thuộc vào loại máy quét, tức là cái mà máy quét đang tập trung vào để nhận dạng.

Ví dụ, phần mềm quảng cáo và phần mềm gián điệp không ở đâu “hiệu quả” như vi rút. Do đó, các máy quét phần mềm quảng cáo / phần mềm gián điệp thường chỉ có thể cung cấp các bản cập nhật chữ ký. hàng tuần (hoặc thậm chí ít thường xuyên hơn). Ngược lại, máy quét vi rút tiếp xúc với hàng nghìn mối đe dọa mới mỗi tháng. Do đó, các bản cập nhật chữ ký nên được cung cấp ít nhất hàng ngày.

Tất nhiên, sẽ không thực tế nếu công bố một chữ ký riêng cho mỗi loại virus mới được phát hiện. Do đó, các nhà cung cấp phần mềm chống vi-rút thường được phát hành theo lịch trình đã định, bao gồm tất cả các vi-rút này. Phần mềm độc hại mới được phát hiện trong giai đoạn này. Thông thường, khi một mối đe dọa đặc biệt lan rộng được tìm thấy hoặc được tìm thấy giữa các bản cập nhật thường xuyên được lên lịch, một nhà cung cấp sẽ phân tích phần mềm độc hại, tạo chữ ký, xem xét và phát hành nó ra ngoài lịch trình cập nhật của họ. thường thường, bình thường.

Để đảm bảo mức độ bảo vệ cao nhất, hãy định cấu hình phần mềm chống vi-rút của bạn để kiểm tra các bản cập nhật thường xuyên. Giữ cho các chữ ký được cập nhật không đảm bảo rằng một loại virus mới sẽ không bao giờ bị bỏ qua, nhưng nó ít có khả năng xảy ra hơn.