Como os antivírus funcionam?

Os antivírus funcionam da seguinte forma: eles varrem os arquivos e
programas do computador em busca de “assinaturas”, ou seja, pedaços de
código ou algoritmos que identificam o programa malicioso (vírus). As
“assinaturas” encontradas são comparadas com as armazenadas no banco de
dados do antivírus, que reconhece o tipo de vírus e remove o código
malicioso dos programas/arquivos infectados. Quando o usuário atualiza o
antivírus, ele na verdade está preenchendo o banco de dados com novas
“assinaturas” e maneiras de remover os vírus. Mas existe um tipo de
ataque, chamado Dia Zero, que explora vulnerabilidades divulgadas antes
que uma correção esteja disponível ao público (assinatura de vírus
desconhecida).