Attacksignatur

Attacksignatur (virus) - karakteristiska egenskaper hos ett datorvirus som används för att upptäcka dem. De flesta moderna antivirus , sårbarhetsskannrar och intrångsdetektionssystem (IDS) använder " syntaktiska " signaturer tagna direkt från attacken ( en virusfil eller ett nätverkspaket som tillhör en exploatering ). Det finns också signaturer baserade på beteende eller anomalier - till exempel att få åtkomst till en nätverksport på en dator för aggressivt .

Ett exempel på signatur från kroppen av Email-Worm.Win32.Happy- viruset , publicerat i Virus Bulletin magazine :

Gott nytt år 1999

Se även