Основним недоліком використовуваних сигнатурних баз в антивірусних комплексах та системах виявлення вторгнень можна вважати "запізнілий" характер спрацювання, оскільки вони є ефективними, загалом дієвими, лише для виявлення відомих загроз.