Euristica
Definizione rapida
Un'euristica è un metodo esplorativo basato sull'esperienza; negli antivirus aiuta a riconoscere minacce ancora sconosciute.
Spiegazione
Il controllo residente osserva le operazioni dei file e segnala comportamenti sospetti anche senza una firma nota. Poiché non è infallibile, può produrre falsi positivi. In senso generale, l'euristica cerca soluzioni mediante tentativi e conoscenza pratica.
Esempio pratico
L'antivirus avvisa perché un programma modifica aree sensibili, pur non riconoscendolo come virus catalogato.
Spiegazione tecnica
L'analisi classifica il comportamento secondo indicatori di rischio, anticipando le firme ma introducendo incertezza.
Da non confondere con
Una firma identifica una minaccia conosciuta; l'euristica stima la pericolosità di comportamenti non catalogati.