Сигнатура вірусу

Сигнатура атаки (вірусу) — невеликі дані які дозволяють ідентифікувати атаки або віруси^[1]. Це може бути як рядок чи бітовий шаблон.^[2]

Більшість сучасних антивірусів, сканерів вразливостей та систем виявлення вторгнень (СВВ) використовують «синтаксичні» сигнатури, взяті безпосередньо з тіла атаки (файлу вірусу або мережевого пакета, що належить експлойту). Також існують сигнатури, засновані на поведінці або аномаліях^[1] — наприклад, занадто агресивне звернення до якого-небудь мережевого порту на комп'ютері.

Приклад сигнатури з тіла вірусу Email-Worm.Win32.Happy, опублікований в журналі Virus Bulletin (в шістнадцятковому записі)^[3]:

3319 7508 8B44 2428 AA47 EB0A 3C77 751B 478B 4424 28AA E808 0000 0053 6B61 2E64

1. ↑ ^{а б} Gyozo Papp (1 квітня 2010). Virus Bulletin :: ‘Signatures are dead.’ ‘Really? And what about pattern matching?’. www.virusbulletin.com. Процитовано 3 жовтня 2025.
2. ↑ Virus Signature. Webopedia. 4 лютого 2002. Процитовано 3 жовтня 2025.
3. ↑ Szőr, Péter (Квітень 1999). Happy Gets Lucky? (PDF). Virus bulletin: 7. ISSN 0956-9979. Процитовано 3 жовтня 2025.