Una delle tecnologie di scansione antivirus è l'analisi basata sulle firme antivirali, quando il file scansionato viene confrontato con i record dei virus (le cosiddette "firme") disponibili nel database dei virus.
Più record ci sono in un database, più tempo è necessario per analizzare un file. Deve essere "confrontato" con ciascuno di essi per assicurarsi che sia pulito. Il carico sul computer durante la ricerca di una firma antivirale è direttamente correlato alla dimensione del database dei virus.
Le firme antivirali Dr.Web sono diverse da altri antivirus. Un record nel database dei virus Dr.Web corrisponde non a un singolo virus, ma a un'intera famiglia di virus simili, di cui il numero totale può raggiungere centinaia o addirittura migliaia (!!!) per una firma. Tale struttura del database dei virus consente all'antivirus Dr.Web non solo di occupare meno spazio sul disco rigido, ma anche di utilizzare meno risorse di elaborazione del sistema.
