مبتنی بر امضا

روشی برای شناسایی تهدیدات که بر اساس مقایسه داده‌ها با الگوهای شناخته شده یا اثر انگشت‌های بدافزارهای قبلی عمل می‌کند. این روش برای شناسایی تهدیدات قدیمی موثر است اما در برابر حملات جدید و تغییر شکل یافته ناتوان است.