Definicja Analiza heurystyczna lub heurystyka

Co to jest Analiza heurystyczna lub heurystyka (od gr.heurystyka – odkrywać) – sposób wykrywania nieznanych wirusów opierając się na zachowania się współczesnych zagrożeń, a również hipotez ich rozwoju w przyszłości. Heurystyka bazuje na sprawdzaniu kodu w pliku (albo innym obiekcie), by ustalić, czy zawiera on instrukcje typowe dla wirusów. Jeżeli liczba takich dyrektyw przekroczy predefiniowany próg, plik zostanie oflagowany jako potencjalny wirus, a użytkownik poproszony o przesłanie próbki do dalszej analizy. Pośrodku ostatnich lat badanie heurystyczna została ulepszona i daje pozytywne rezultaty w wykrywaniu wielu nowych zagrożeń.
Daje wysokie prawdopodobieństwo wykrycia złośliwego kodu, lecz jest zawodna gdy wirus na przykład staje się czynny z pewnym opóźnieniem. Badanie heurystyczna generuje także fałszywe alarmy, które mogą być eliminowane między innymi dzięki tak zwany heurystyki negatywnej, wykluczającej istnienie infekcji. Przewarzająca część producentów oprogramowania antywirusowego wykorzystujących heurystykę minimalizuje jej czułość w celu zminimalizowania ryzyka fałszywego alarmu albo domyślnie ją wyłącza.
Inną wadą heurystyki to jest, iż umożliwia ona tylko wyszukiwanie. By usunąć złośliwy program, trzeba wiedzieć, jakich zmian dokonał w zainfekowanym obiekcie