Quando l'antivirus non funziona
Capita abbastanza spesso che anche un buon antivirus, pur aggiornato, non si accorga della presenza di un virus o di malware. Eppure il virus c'è di sicuro perché le conseguenze della sua presenza sono manifeste. Questo non esclude che si possono prendere, e sovente accade, clamorosi abbagli. E' comunque normale che anche il miglior antivirus risulti, sul momento, inadeguato ad affrontare una nuova minaccia. Questo sia considerando una protezione in tempo reale, sia considerando i risultati di una scansione lanciata da un utente. Gli antivirus identificano il malware sostanzialmente in due modi: tramite la "firma" di un virus e tramite la ricerca euristica. L'aggiornamento quotidiano di un antivirus non è altro che l'aggiornamento del database delle firme dei virus noti. Mentre la ricerca euristica cerca di identificare un nuovo virus in base a caratteristiche di comportamento o strutture nel codice simili a virus noti: il difetto della ricerca euristi