ヒューリスティック検知

古典的なウイルス対策は、既知のマルウェアの“指紋”（シグネチャ定義）と照らし合わせて検出した。だがそれでは“だれもまだ見たことのない”新しい脅威に間に合わない。

ヒューリスティック検知は、コードの構造や振る舞い（例：次々にファイルを暗号化する、OSの重要部を書き換えるなど）から“マルウェアらしさ”を推定し、未知のサンプルでも捕まえる。現代の製品はさらに、クラウドでのビッグデータ解析や機械学習を組み合わせている。反面、推定であるため 誤検知 を生みやすい面もある。