¿Qué es un archivo de patrón?

Un archivo de patrones es un archivo de computadora que se usa para ayudar a capturar virus, y a menudo funciona en conjunto con un programa antivirus más grande. Este tipo de archivo generalmente tiene definiciones de virus pequeñas y básicas cargadas, por lo que puede ayudar a identificar virus, pero rara vez tiene definiciones completas. Para ayudar a encontrar virus, esto copiará una pequeña cantidad de información de un archivo y, si da positivo como virus, pasará la información al programa antivirus. La mayoría de los archivos de patrones funcionan solo con uno o un número limitado de programas antivirus, y hay pocos archivos de patrones genéricos. Este archivo no tiene definiciones completas de virus, por lo que es mucho más liviano, lo que hace que sea más fácil revisar otros archivos y extraer información.

Cuando se instala un programa antivirus, generalmente tendrá una gran biblioteca de virus y contendrá la definición completa o código de cada virus para que sepa cómo identificar los programas maliciosos. Un archivo de patrones generalmente no tiene una definición completa. Más bien, contiene definiciones parciales que le permitirán identificar archivos potencialmente maliciosos, pero no tiene la intención de tomar la decisión final sobre si un archivo es peligroso.

Para ayudar con el escaneo del programa antivirus, el archivo de patrón flotará y copiará la información de los archivos encontrados en la computadora. La mayoría de los archivos serán inofensivos y el archivo de patrón se moverá al siguiente archivo. Sin embargo, si la información extraída es similar a la de un virus, el archivo de patrones lo señalará al programa antivirus y el programa antivirus realizará un análisis exhaustivo del archivo.

La mayoría de los archivos de patrones no son genéricos, ni están inherentemente instalados en una computadora. Forman parte de un programa antivirus y la mayoría solo puede funcionar con el mismo programa antivirus o uno similar. Incluso si estos archivos están instalados en una computadora, si no hay un programa antivirus compatible que puedan alertar, entonces los archivos de patrones no serán de mucha utilidad.

Si bien no tener definiciones completas de virus y carecer de la capacidad de destruir los virus en sí mismos puede parecer un obstáculo, esto se hace para disminuir el peso del archivo de patrones. Este archivo es más pequeño, por lo que puede escanear fácilmente otros archivos sin crear una gran huella digital. Esto también le permite flotar constantemente alrededor de los otros archivos sin causar retrasos frecuentes para el usuario, mientras que un programa antivirus podría causar retrasos si está escaneando constantemente la computadora.