Conjunto único de datos que permite identificar un tipo específico de malware. Estas firmas, contenidas en la base de datos del software antivirus, son esenciales para la detección de amenazas conocidas.

Cuando se realiza un análisis de seguridad, el software antivirus compara los archivos y programas del sistema con estas firmas. Si encuentra una coincidencia, identifica y gestiona el archivo o programa potencialmente dañino según las políticas de seguridad establecidas.