|
Un fichier de définition de virus, également connu sous le nom de fichier de signature virus ou une base de données antivirus, contient une collection d'informations sur les virus connus, les logiciels malveillants et d'autres menaces. Ces informations sont utilisées par Antivirus Software pour identifier et supprimer ces menaces d'un ordinateur.
Voici une ventilation de ce que contient un fichier de définition de virus:
1. Signatures virales:
* signatures de chaîne: Ce sont des séquences spécifiques d'octets (modèles de code) trouvés dans le code d'un virus. Le logiciel antivirus compare le code du fichier à ces signatures pour identifier les virus connus.
* Signatures heuristiques: Ce sont des règles plus générales qui identifient les modèles ou les comportements de code suspects. Cela aide à attraper des virus nouveaux ou mutés qui n'ont pas encore été spécifiquement identifiés.
2. Informations sur le virus:
* Nom et variante: Cela aide à classer le virus et à identifier son type et sa version spécifiques.
* Niveau de menace: Le logiciel antivirus utilise ces informations pour hiérarchiser la suppression des menaces en fonction de leur gravité.
* Méthode de détection: Cela détaille comment le logiciel antivirus identifie et supprime le virus spécifique.
* Méthodes de suppression: Ceux-ci décrivent les actions spécifiques prises par le logiciel antivirus pour éliminer ou mettre en quarantaine le virus.
3. Autres informations:
* Famille de virus: Cette information regorge de virus liés et aide à suivre leur évolution.
* Date de création et source: Cela aide à suivre l'origine et l'histoire du virus.
* Systèmes affectés: Cela répertorie les systèmes d'exploitation et les logiciels que le virus cible.
* Méthodes d'exploitation: Cela détaille comment le virus se propage et infecte les systèmes.
4. Mettre à jour les informations:
* Numéro de version: Chaque fichier de définition de virus a un numéro de version qui indique la date de la dernière mise à jour.
* Date de sortie: Cela indique quand la dernière mise à jour a été publiée.
* Nouvelles signatures ajoutées: Cela répertorie toutes les nouvelles signatures qui ont été ajoutées au fichier depuis la dernière mise à jour.
Le logiciel Antivirus met régulièrement à jour ses fichiers de définition de virus pour garder une longueur d'avance sur de nouvelles menaces. Ces mises à jour incluent de nouvelles signatures pour les virus nouvellement découverts, ainsi que des informations mises à jour sur les menaces existantes. En gardant vos logiciels antivirus à jour, vous pouvez vous assurer que votre ordinateur est protégé contre les dernières menaces.
|
