Virus definition là gì?

Virus definition là một chuỗi nhị phân (một chuỗi bao gồm các số một và số không) xác định một loại vi-rút cụ thể. Bằng cách kiểm tra một chương trình hoặc file dựa trên virus definition, phần mềm chống vi-rút (antivirus software) có thể xác định xem chương trình hoặc file có chứa vi-rút hay không.

Hầu hết các chương trình chống vi-rút và bảo mật Internet đều tham chiếu đến cơ sở dữ liệu của virus definition khi quét file để tìm vi-rút. Đây là một cách hiệu quả để phát hiện các loại virus đã biết. Tuy nhiên, khi vi-rút mới được tạo ra, phần mềm chống vi-rút có thể không nhận ra chúng. Do đó, hầu hết các chương trình chống vi-rút đều tự động cập nhật các virus definition từ cơ sở dữ liệu trực tuyến một cách thường xuyên (chẳng hạn như mỗi tuần một lần).

Một số chương trình chống vi-rút sử dụng virus definition đã biết để tạo ra phương pháp phỏng đoán có thể phát hiện các vi-rút không xác định. Những vi-rút này có thể không khớp chính xác với virus definition, nhưng chúng có thể giống nhau đến mức phần mềm chống vi-rút có thể đánh dấu file là có thể có vi-rút. Mặc dù điều này cung cấp khả năng bảo vệ bổ sung chống lại các loại vi-rút không xác định, nhưng nó cũng có thể tạo ra các file "dương tính giả", gắn nhãn các file có khả năng gây hại khi chúng không chứa vi-rút.