Wat is een patroonbestand?
Een patroonbestand is een computerbestand dat wordt gebruikt om virussen te helpen vastleggen en het werkt vaak samen met een groter antivirusprogramma. Dit type bestand bevat meestal kleine en eenvoudige virusdefinities, dus het kan helpen virussen te identificeren, maar het heeft zelden volledige definities. Om virussen te helpen vinden, kopieert dit een kleine hoeveelheid informatie uit een bestand en, als het positief als een virus test, geeft het de informatie door aan het antivirusprogramma. De meeste patroonbestanden zijn gemaakt om met slechts één of een beperkt aantal antivirusprogramma's te werken, en er zijn weinig generieke patroonbestanden. Dit bestand heeft geen volledige virusdefinities, dus het is veel lichter, waardoor het gemakkelijker wordt om door andere bestanden te gaan en informatie te extraheren.
Wanneer een antivirusprogramma wordt geïnstalleerd, heeft het meestal een grote bibliotheek met virussen en bevat het de volledige definitie of code van elk virus, zodat het weet hoe het schadelijke programma's kan identificeren. Een patroonbestand heeft meestal geen volledige definitie. Het bevat eerder gedeeltelijke definities waarmee het potentieel schadelijke bestanden kan identificeren, maar het is niet bedoeld om de uiteindelijke beslissing te nemen of een bestand gevaarlijk is.
Om te helpen bij het scannen van het antivirusprogramma, zweeft het patroonbestand rond en kopieert het informatie uit bestanden die op de computer zijn gevonden. De meeste bestanden zijn onschadelijk en het patroonbestand wordt naar het volgende bestand verplaatst. Als de geëxtraheerde informatie echter vergelijkbaar is met een virus, brengt het patroonbestand dit onder de aandacht van het antivirusprogramma en voert het antivirusprogramma een grondige scan van het bestand uit.
De meeste patroonbestanden zijn niet generiek en zijn ook niet inherent op een computer geïnstalleerd. Ze maken deel uit van een antivirusprogramma en de meeste kunnen alleen met hetzelfde of een vergelijkbaar antivirusprogramma werken. Zelfs als deze bestanden op een computer zijn geïnstalleerd, kunnen er, als er geen compatibel antivirusprogramma is, worden gewaarschuwd, dan zullen patroonbestanden niet veel goeds doen.
Hoewel het ontbreken van volledige virusdefinities en het ontbreken van het vermogen om zelf virussen te vernietigen misschien een belemmering lijkt, wordt dit gedaan om het gewicht van het patroonbestand te verminderen. Dit bestand is kleiner, dus het kan gemakkelijk andere bestanden scannen zonder een grote digitale voetafdruk te creëren. Dit stelt het ook in staat om constant rond de andere bestanden te zweven zonder frequente vertraging voor de gebruiker te veroorzaken, terwijl een antivirusprogramma vertraging kan veroorzaken als het constant de computer scant.