Originalmente publicado por Nextspy

El código para detectar un virus, se basa en el mismo código del virus para poder detectarlo, se crean algoritmos en el cual se ingresa parte del código del virus, luego este código o firma se incorpora a la base de datos del antivirus, cuando un antivirus analiza un archivo compara el código con el que tiene en su base de datos, si ambos códigos coinciden alerta sobre la amenaza

Ahora, al no estar la base de datos del antivirus encriptada o protegida de otra manera, otro antivirus puede entrar y analizar su contenido, al empezar a comparar sus firmas con las firmas del otro antivirus se da cuenta de que hay un código perteneciente a un virus, por el cual, alerta al usuario

Por ejemplo: Panda no encripta sus archivos de definición de virus o firmas, cuando avast esta analizando la base de datos de panda y compara sus códigos con los de panda y avast se da cuenta de que ese código o parte de el coincide con el que tiene en su base de datos