データベースとヒューリスティックスキャン

多くのユーザがウィルス対策ソフトをインストールしているでしょう。ウィルス対策ソフトがウィルスを検知する方法には良く使われるものが二つあります。

最も基本的なものはウィルスデータベースを用いる方法です。あるファイルのパターンをデータベースと照らし合わせて、そのファイルが感染しているかどうかを判断することで確実にウィルスを検知できます。ただし、欠点があって、データベースにないウィルスに対しては全く対応できないません。ですから出来るだけ頻繁にウィルス定義ファイルを更新しておかなければなりません。

もう一つの方法はヒューリスティックスキャンという方法です。ヒューリスティックとは新しいものを発見するという意味で用いられ、「ウィルスらしい行動」を検知します。実際には様々なウィルスの行動のパターンを分析してウィルスが起こしやすい行動を検知するわけですが、これによってデータベースにないウィルスを検地することも出来るようになってきました。