Co to jest plik sygnatur?

Plik sygnatur jest plikiem komputerowym służącym do przechwytywania wirusów i często działa w parze z większym programem antywirusowym. Ten typ pliku zwykle zawiera małe i podstawowe definicje wirusów, więc może pomóc w identyfikacji wirusów, ale rzadko ma pełne definicje. Aby pomóc w znalezieniu wirusów, skopiuje niewielką ilość informacji z pliku, a jeśli wynik testu będzie pozytywny jako wirus, przekaże te informacje do programu antywirusowego. Większość plików sygnatur jest przystosowana do pracy tylko z jednym lub ograniczoną liczbą programów antywirusowych i istnieje kilka ogólnych plików sygnatur. Ten plik nie ma pełnych definicji wirusów, dlatego jest znacznie lżejszy, co ułatwia przeglądanie innych plików i wyodrębnianie informacji.

Kiedy program antywirusowy jest zainstalowany, zwykle ma dużą bibliotekę wirusów i zawiera pełną definicję lub kod każdego wirusa, dzięki czemu wie, jak rozpoznać złośliwe programy. Plik sygnatur zwykle nie ma pełnej definicji. Zawiera raczej częściowe definicje, które pozwolą mu zidentyfikować potencjalnie złośliwe pliki, ale nie ma na celu podjęcia ostatecznej decyzji, czy plik jest niebezpieczny.

Aby pomóc w skanowaniu programu antywirusowego, plik sygnatur będzie się unosił i kopiował informacje z plików znalezionych na komputerze. Większość plików będzie nieszkodliwa, a plik sygnatur zostanie przeniesiony do następnego pliku. Jeśli jednak wyodrębnione informacje są podobne do wirusa, plik sygnatur zwróci na to uwagę programu antywirusowego, a program antywirusowy przeprowadzi dokładne skanowanie pliku.

Większość plików sygnatur nie jest ogólna ani nie jest z natury instalowana na komputerze. Są one częścią programu antywirusowego i większość z nich może działać tylko z tym samym lub podobnym programem antywirusowym. Nawet jeśli te pliki są zainstalowane na komputerze, jeśli nie ma zgodnego programu antywirusowego, który może zaalarmować, pliki sygnatur nie przyniosą wiele dobrego.

Chociaż brak pełnych definicji wirusów i brak zdolności do niszczenia samych wirusów może wydawać się przeszkodą, ma to na celu zmniejszenie wagi pliku sygnatur. Ten plik jest mniejszy, więc może łatwo skanować inne pliki bez tworzenia dużego śladu cyfrowego. Umożliwia to również ciągłe przemieszczanie się wokół innych plików bez powodowania częstych opóźnień dla użytkownika, podczas gdy program antywirusowy może powodować opóźnienia, jeśli stale skanuje komputer.