Bazy sygnatur wirusów
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Czym są bazy sygnatur wirusów?
Bazy sygnatur wirusów to zestawy informacji wykorzystywane przez programy antywirusowe i antymalware do rozpoznawania znanych zagrożeń. Sygnatura może opisywać charakterystyczny fragment kodu, zachowanie pliku, nazwę, strukturę lub inny wzorzec pozwalający wykryć złośliwe oprogramowanie.
Dlaczego aktualizacja baz jest ważna?
Nowe wirusy, trojany, robaki, ransomware i inne zagrożenia pojawiają się codziennie. Program antywirusowy bez aktualnych baz może nie wykryć świeżych zagrożeń, nawet jeśli sam program jest poprawnie zainstalowany.
Aktualizacja baz pozwala:
- wykrywać nowe odmiany malware,
- blokować znane zagrożenia pobierane z Internetu,
- zwiększyć skuteczność skanowania plików i poczty,
- szybciej reagować na masowe kampanie ataków.
Baza sygnatur a aktualizacja programu
Należy odróżnić dwa typy aktualizacji:
- aktualizacja baz sygnatur - dodaje informacje o nowych zagrożeniach,
- aktualizacja programu antywirusowego - poprawia działanie samej aplikacji, jej modułów i mechanizmów ochrony.
W praktyce oba rodzaje aktualizacji są potrzebne.
Znaczenie na egzaminie INF.02
Jeśli komputer jest podłączony do Internetu, jedną z podstawowych czynności zabezpieczających jest zainstalowanie ochrony antywirusowej oraz regularne aktualizowanie baz wirusów. Samo zainstalowanie programu nie wystarcza, jeśli nie otrzymuje on aktualnych definicji zagrożeń.