Signaturen sind in Antivirus-Datenbanken enthalten. Es handelt sich bei einer Virus-Signatur um eine fortlaufende Sequenz von Bytes. Dies ist bei einem bestimmten Malwarebeispiel die Normalität. Das heißt, die Signatur ist in der Malware oder der infizierten Datei enthalten, nicht aber in den betroffenen Dateien. Im Vergleich zu früheren Jahren reichen Signaturen nicht aus, um schädliche Dateien entdecken zu können. Denn die Programmierer von Malware benutzen unterschiedliche Techniken, um ihre Spuren zu verwischen. Aus diesem Grund müssen die modernen Schutzprogramme Nachweismethoden verwenden, die wesentlich fortgeschrittener sind. Zwar umfassen die Antivirus-Datenbanken nach wie vor Signaturen, allerdings umfassen sich auch komplexere Einträge.