algoritmen en heuristieken
zijn twee typen processen . Een algoritme is een specifieke vergelijking : na het dezelfde ingangen in een algoritme gebracht , zal het altijd tot een specifiek resultaat . Heuristiek , aan de andere kant , zijn meer als vuistregels . Zij zorgen voor opgeleide gissingen , maar niet voor bepaalde conclusies .
Anti - Virus Technieken

Anti - virus software
maakt gebruik van een aantal technieken te identificeren als een bepaald programma bevat malware . Onder deze zijn te controleren op namen van pakketten die worden gebruikt door bekende malware , en het controleren van aanvragen voor bekende malware handtekeningen . Deze handtekeningen zijn specifieke patronen van opdrachten die computerbeveiliging onderzoekers vonden in malware die zij hebben bestudeerd . Algoritmen kunnen deze handtekeningen echter gebruiken om de exacte malware naam nauwkeurig te identificeren .
Malware Schrijven Technieken

, de specificiteit van het algoritme methode werkt in het voordeel van malware schrijvers . Door het veranderen van de naam van het pakket , of aanzienlijk veranderen van de code van het virus zelf , kan malware schrijvers maken hun virussen te omzeilen anti - virusscans . Terwijl online scanning tools kunnen gebruikers helpen controleren of bestanden geïnfecteerd met malware , kunnen virusschrijvers gebruik maken van deze zelfde tools om hun virussen te tweaken totdat ze voorbij de scans .
Heuristische module

een andere manier van identificeren malware is voor anti - virus software voor de verdachte bestand of toepassing uit te voeren in een beschermde , gevirtualiseerde omgeving . Deze omgeving is slechts een simulatie van de computer zelf , en wat gebeurt er kan niet van invloed op het echte besturingssysteem . Heuristische modules bevatten lijsten van commando's die malware kunnen gebruiken om een ​​systeem te compromitteren , en de anti - virus software zal controleren of de verdachte bestand of programma wordt uitgevoerd een van deze opdrachten . Dit wordt ook wel heuristische analyse .