Citation

Der Begriff Heuristik wird auch mit Virenscannern in Verbindung gebracht. Diese Technologie kommt zum Einsatz, um Viren zu identifizieren, die nicht in der Virensignatur enthalten sind. Der heuristische Scan untersucht die einzelnen Prozesse des Betriebssystems nach speziellen Verhaltensmustern. Viren neigen etwa typischerweise dazu, andere ausführbare Dateien zu öffnen, um sie zu infizieren. Führt ein Prozess innerhalb kurzer Zeit eine Vielzahl solcher Dateioperationen durch (Öffnen von ausführbaren Dateien nebst anschließenden Schreiboperationen), liegt der Verdacht nahe, dass es sich um einen Virus handelt. Wird so ein Muster, welches untypisch für ein "normales" Programm ist, erkannt, handelt der Virenscanner je nach Konfiguration (Quarantäne, benachrichtigen, entfernen, etc.).