Em uma organização, a equipe responsável pela segurança das estações de trabalho utiliza uma solução capaz de monitorar computadores, identificar códigos maliciosos conhecidos e impedir ou conter incidentes relacionados a malware. Para manter a capacidade de reconhecimento de ameaças conhecidas, a solução utiliza padrões característicos que podem ser comparados aos elementos analisados durante o processo de detecção.

Nesse contexto, o padrão reconhecível utilizado como referência para identificar ameaças previamente conhecidas é denominado: