Un patrón de búsqueda - a menudo una simple cadena de caracteres o bytes - se espera que se encuentran en todos los casos de un virus en particular. Por lo general, los virus tienen diferentes firmas diferentes. Escáneres anti-virus utilizan firmas para localizar virus específicos.