В чём разница между сигнатурным и проактивным методами обнаружения вирусов в антивирусном ПО?

Разница между сигнатурным и проактивным (эвристическим) методами обнаружения вирусов в антивирусном ПО заключается в подходе к выявлению вредоносных программ. www.interface.ru telecom.cnews.ru

Сигнатурный метод предполагает сравнение проверяемых объектов на компьютере пользователя с шаблонами (сигнатурами) известных вирусов. www.interface.ru Антивирус сканирует файлы, ищет совпадения с сигнатурами из базы и, при обнаружении, блокирует или удаляет подозрительный файл. www.securitylab.ru База вирусных сигнатур постоянно пополняется и обновляется, что позволяет системе выявлять новейшие угрозы. www.securitylab.ru

Проактивный метод не требует выпуска сигнатур. www.interface.ru Антивирусная программа анализирует код проверяемого объекта и/или поведение запущенного приложения, а потом на основе заложенных в ней правил принимает решение о том, является ли данное программное обеспечение вредоносным. www.interface.ru Этот метод позволяет обнаруживать ещё неизвестные вредоносные программы. www.interface.ru

Таким образом, сигнатурный метод ориентирован на выявление известных вирусов, а проактивный — на обнаружение неизвестных или модифицированных вирусов.