Was ist eine Virensignatur?

Eine Virensignatur ist der Fingerabdruck eines Virus. Es ist ein Satz eindeutiger Daten oder Codebits, mit denen sie identifiziert werden können. Antivirensoftware verwendet eine Virensignatur, um einen Virus in einem Dateisystem eines Computers zu finden, sodass der Virus erkannt, in die Quarantäne verschoben und entfernt werden kann. In der Antivirensoftware wird die Virensignatur als Definitionsdatei oder DAT-Datei bezeichnet.

Mehrere Viren haben möglicherweise dieselbe Virensignatur, sodass Virenschutzprogramme bei der Suche nach einer einzelnen Virensignatur mehrere Viren erkennen können. Aufgrund dieser gemeinsamen Nutzung der gleichen Virensignatur zwischen mehreren Viren können Antivirenprogramme manchmal einen Virus erkennen, der noch nicht einmal bekannt ist. Typischerweise haben neue Viren eine Virensignatur, die von anderen Viren nicht verwendet wird, aber neue "Stämme" bekannter Viren verwenden manchmal dieselbe Virensignatur wie frühere Stämme.

Antivirensoftware führt häufige Virensignaturen oder Definitionsaktualisierungen durch. Diese Updates sind erforderlich, damit die Software neue Viren erkennen und entfernen kann. Fast täglich werden neue Viren erstellt und veröffentlicht, sodass Antivirensoftware regelmäßig aktualisiert werden muss.

DAT, Sicherheitsbedingungen, Signatur, Virus