Ao contrário de antivírus, assinaturas e indicadores de malware se concentram no que o malware faz a um sistema, não nas características do malware em si, o que os torna mais eficazes na detecção de malware, que muda de forma, ou que foi excluído do disco rígido. As assinaturas de rede são usadas para detectar código malicioso, monitorando o tráfego da rede. Fonte: adaptado de: ​SIKORSKI, A. H. M. Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software. San Francisco, E