ヒューリスティック法

マルウェアに共通する構造的特徴や疑わしいコードパターンを分析し、既知のシグネチャがなくてもマルウェアの可能性があるプログラムを検出する手法。静的ヒューリスティック（コード分析）と動的ヒューリスティック（実行監視）がある。

コードの構造や命令の並びを解析し、マルウェアらしい特徴を持つかを経験則に基づいて判定する検出手法。実行前に判断できる点が利点だが、判定を厳しくすると正常なプログラムを誤検知しやすくなる。

マルウェアに共通する構造的特徴や疑わしいコードパターンを分析し、既知のシグネチャがなくてもマルウェアの可能性があるプログラムを検出する手法。静的ヒューリスティック（コード分析）と動的ヒューリスティック（実行監視）がある。

プログラムのコードの構造や命令の並び、実行時の振る舞いを分析し、マルウェアに特有の特徴や不審な動作を含むかどうかで判定するマルウェアの検出手法。既知のマルウェアの特徴と照合するパターンマッチング法では見つけられない未知のマルウェアや亜種も検出できるが、誤検知が起こりやすい。