Сигнатура атаки (вірусу) — невеликі дані які дозволяють ідентифікувати атаки або віруси. Це може бути як рядок чи бітовий шаблон.
Більшість сучасних антивірусів, сканерів вразливостей та систем виявлення вторгнень (СВВ) використовують «синтаксичні» сигнатури, взяті безпосередньо з тіла атаки ( вірусу або мережевого пакета, що належить експлойту). Також існують сигнатури, засновані на поведінці або аномаліях — наприклад, занадто агресивне звернення до якого-небудь мережевого порту на комп'ютері.
Приклад сигнатури з тіла вірусу , опублікований в журналі Virus Bulletin (в шістнадцятковому записі):
3319 7508 8B44 2428 AA47 EB0A 3C77 751B 478B 4424 28AA E808 0000 0053 6B61 2E64
Зноски