Atualmente, a maioria dos vírus ainda é detectada por meio
de assinaturas. A pesquisa por assinatura é variável conforme
o antivírus. Dá-se o nome de falso positivo a um alarme falso
gerado pelo antivírus, isto é, quando um erro na lista de
definição faz que o programa marque arquivos limpos e
seguros como infectados.
