Un fichier de configuration est un fichier informatique utilisé pour aider virus de capture, et il travaille souvent en tandem avec un programme antivirus grand. Ce type de fichier a généralement petites et définitions de base virus chargés sur elle, si elle peut aider à identifier les virus, mais il a rarement définitions complètes. Pour aider à trouver des virus, cela va copier une petite quantité d'informations à partir d'un fichier et, si elle teste positif comme un virus, alors il va transmettre les informations à l'antivirus. La plupart des fichiers de signatures sont faits pour travailler avec un seul ou un nombre limité de programmes antivirus, et il ya peu de fichiers de signatures génériques. Ce fichier n'a pas de définition complète du virus, il est beaucoup plus léger, ce qui le rend facile de passer par d'autres fichiers et extraire des informations.
Quand un programme antivirus est installé, il aura généralement une grande bibliothèque de virus et il contiendra la définition complète, ou un code de chaque virus donc il sait comment identifier les programmes malveillants. Un fichier de signatures n'a généralement pas une définition complète. Au contraire, il contient des définitions partielles qui lui permettront d'identifier les fichiers potentiellement malveillants, mais il n'est pas destiné à prendre la décision finale à savoir si un fichier est dangereux.
Pour aider à la numérisation de l'antivirus, le fichier de signatures va flotter autour et copier des informations depuis les fichiers trouvés dans l'ordinateur. La plupart des fichiers seront inoffensifs, et le fichier de signatures va passer à l'image suivante. Si l'information extraite est similaire à un virus, cependant, alors le fichier de signatures va porter cette question à l'attention du programme antivirus, et le programme antivirus effectuer une analyse approfondie du dossier.
La plupart des fichiers de signatures ne sont pas génériques, ils ne sont pas installés par nature sur un ordinateur. Ils font partie d'un programme antivirus, et la plupart ne peuvent travailler avec le même ou un programme antivirus similaire. Même si ces fichiers sont installés sur un ordinateur, s'il n'y a pas un programme antivirus compatible ils peuvent alerter, puis les fichiers de signatures ne feront pas beaucoup de bien.
Bien que n'ayant pas les définitions complètes de virus et n'ayant pas la capacité de détruire des virus eux-mêmes peut sembler un obstacle, cela se fait pour diminuer le poids du fichier de signatures. Ce fichier est plus petit, donc il peut facilement numériser d'autres fichiers sans créer une grande empreinte numérique. Cela permet aussi de flotter en permanence autour des autres fichiers sans causer de retard fréquent pour l'utilisateur, tandis qu'un programme antivirus pourrait provoquer des retards s'il est constamment à l'affût de l'ordinateur.