Sygnatury w antywirusowych programach

Bzyk [ Offensive ]

Sygnatury w antywirusowych programach

Przeglądam sobie listę i dziwi mnie, skąd oni w tak szybkim tempie dodają nowe wirusy (niekiedy dziennie ponad setka!) - rozumiem,
że dane mogą pozyskiwać od innych producentów itd. ale i tak podejrzane wydaje mi się to wszystko - siedzi sobie jeden z drugim specjalista przy kompie, który "łapie" w locie wszystkie infekcje i od razu nie dość, że nadaje im nazwy (jeśli wirus nie ma takowej w kodzie), to jeszcze wybiera sygnaturę lub dodaje zupełnie nową?

Czy ktoś może pracował przy produkcji antywirusów i mógłby ujawnić trochę więcej szczegółów?

Narmo [ nikt ]

Użytkownicy sami wysyłają zainfekowane pliki. Jeżeli mają włączoną heurystykę (tak to się chyba nazywa) to nawet jeżeli wirusa nie ma w bazie może (ale nie musi) zostać on wykryty. Jeżeli zostanie wykryty plik z wirusem zostaje do nich wysłany (musisz się na to zgodzić) i analizują go.