Ähnlich dem Viren-Pattern unterstützt das Allgemeine Firewall-Pattern OfficeScan bei der Suche nach Virensignaturen (speziellen Abfolgen von Bits und Bytes, die auf einen Netzwerkvirus hinweisen).