Angrebs signatur

Angrebssignatur (virus) - karakteristiske træk ved en computervirus, der bruges til at opdage dem. De fleste moderne antivirus , sårbarhedsscannere og indtrængningsdetektionssystemer ( IDS ) bruger " syntaktiske " signaturer taget direkte fra angrebets krop ( en virusfil eller en netværkspakke , der tilhører en udnyttelse ). Der er også signaturer baseret på adfærd eller uregelmæssigheder - for eksempel adgang til en netværksport på en computer for aggressivt .

Et eksempel på signatur fra kroppen af ​​Email-Worm.Win32.Happy- virussen , offentliggjort i magasinet Virus Bulletin :

Godt nytår 1999

Se også