ヒューリスティック‐スキャン

デジタル大辞泉

ヒューリスティック‐スキャン【heuristic scan】

読み方：ひゅーりすてぃっくすきゃん

ウイルス対策ソフトなどによるコンピューターウイルスの検知手法の一。一般的に用いられるウイルス定義ファイルではなく、システムファイルの書き換えなど、通常のソフトウエアでは実行されないような特異な挙動を検知することで、ウイルスを発見する。ヒューリスティック検知。

IT用語辞典バイナリ

ヒューリスティックスキャン

別名：インテリジェント・スキャン
【英】heuristic scan

ヒューリスティックスキャンとは、アンチウィルスソフトなどで採用されているコンピュータウィルスの検知手法のうち、プログラムの動作パターンを分析してコンピュータウィルスか否かを判別する手法のことである。

コンピュータウィルスを判別するための主要な方法であるパターンマッチングでは、ウィルス定義ファイルを基にコンピュータウィルス特有のバイト列を検出する。パターンマッチングはウィルス定義ファイルに登録されたコンピュータウィルスを高精度で検知することができるが、ウィルス定義ファイルを不断に更新し続ける必要がある上に、未知のコンピュータウィルスを検出することはできない。

ヒューリスティックスキャンは、システム領域を書き換えるような、通常のプログラムは行わない動作を不審な挙動として検出することができる。そのため、実行されているプログラム自体が未知のコンピュータウィルスであっても対応できるという利点がある。ただし、正常なプログラムを誤検出する可能性はパターンマッチングに比べると高い。

---

参照リンク
ヒューリスティックスキャンとは何ですか？普通のスキャンとはどう違うのですか？ - （McAfee / エンジンに関するFAQ）

セキュリティのほかの用語一覧

ウィルス・ワーム：

バックドア型  暴露ウィルス  パスワードスティーラ  ヒューリスティックスキャン  ポリモーフィック型ウィルス  ボット型ウィルス  iesys.exe

>>ウィルス・ワームカテゴリの他の用語