Чем отличаются антивирусы сигнатурного сканирования от поведенческих антивирусов?

Антивирусы сигнатурного сканирования и поведенческие антивирусы отличаются подходом к обнаружению вредоносных программ. 15

Антивирусы сигнатурного сканирования основаны на поиске сигнатур — уникальных шаблонов кода, характерных для известных угроз. 2 Когда антивирус обнаруживает совпадение сигнатуры в файле или системе, он помечает его как угрозу и предпринимает соответствующие действия. 5

Поведенческие антивирусы используют анализ поведения программ для выявления потенциально вредоносной активности. 5 Вместо поиска конкретных сигнатур они отслеживают аномальное поведение программ, что может указывать на наличие угрозы. 5

Таким образом, антивирусы сигнатурного сканирования фокусируются на известных угрозах, а поведенческие антивирусы — на новых и неизвестных вирусах. 15