マルウェア検出手法（パターンマッチング法）

既知のマルウェアの特徴を記録した定義ファイルと照合して検出する方式。誤検知が少なく確実だが、定義ファイルにない新種や亜種は検出できないため、常に最新へ更新する必要がある。

既知のマルウェアに固有のビット列（シグネチャ）を集めた定義ファイルと検査対象を照合して検出する手法。誤検知が少なく高速だが、定義ファイルに未登録の新種や亜種、ファイルレス型は検出できない。

マルウェア定義ファイルに登録された既知の特徴的なコード列と検査対象を照合して検出する手法。既知のマルウェアは確実に検出できるが、未知のものや暗号化・難読化されたものは検出できない。

プログラムの実際の動作を監視し、不審な挙動（ファイルの改変、通信の発生など）を検知してマルウェアを検出する手法。未知のマルウェアも検出可能だが、正常なプログラムを誤検知する可能性がある。

マルウェアに共通する構造的特徴や疑わしいコードパターンを分析し、既知のシグネチャがなくてもマルウェアの可能性があるプログラムを検出する手法。静的ヒューリスティック（コード分析）と動的ヒューリスティック（実行監視）がある。

プログラムを実際に動作させ、ファイルの大量暗号化や不審な外部通信といった挙動からマルウェアと判断する検出手法。振る舞い検知とも呼ばれ、定義ファイルに頼らないため未知のマルウェアにも対応できる。

コードの構造や命令の並びを解析し、マルウェアらしい特徴を持つかを経験則に基づいて判定する検出手法。実行前に判断できる点が利点だが、判定を厳しくすると正常なプログラムを誤検知しやすくなる。

外部から受け取ったプログラムを、本来の環境から隔離した仮想的な領域で実行させる仕組み。挙動を観察して未知のマルウェアを判定したり、万一悪意があっても本体のシステムに影響が及ばないようにしたりする。

マルウェア対策ソフトが既知のマルウェアを識別するために用いるパターン情報。シグネチャファイル、ウイルス定義ファイルとも呼ばれる。最新に保たなければ新種を検知できないため、自動更新と更新状況の監視が運用上の要点となる。