什麼是“啟發式病毒”？

啟發式病毒是尚未記錄在殺病毒資料庫中的病毒，存在誤判的可能性。 啟發式掃瞄是通過分析命令的出現順序或組合來檢測病毒的最有效方法，以確定檔案是否受到感染，並檢查每個物件，但它也最有可能出現誤報。 此外，在殺戮時，其病毒資料庫中沒有這種病毒的記錄，主要是針對某種病毒的變種。

其實就是將物件檔案與病毒庫中的病毒原始碼進行比對，當兩者的匹配率大於某個值（通常這個值很小，所以容易給出誤報）時，防毒軟體會將其列為可疑檔案，以便進一步刪除。 這稱為啟發式防病毒軟體。

啟發式防病毒軟體。

病毒與普通程式的區別可以體現在很多方面，例如：通常乙個應用程式在初始指令中，是檢查命令列輸入的引數項，清除螢幕並儲存原始螢幕顯示等，而病毒程式不會這樣做，通常它的初始指令是直接寫入磁碟操作， 解碼指令，或搜尋特定路徑下的可執行程式和其他相關操作指令序列。熟練的程式設計師在除錯狀態下可以一目了然地看到這些顯著差異。

啟發式掃瞄技術實際上是乙個具體的程式，它將這些經驗和知識移植到病毒檢測軟體中。

啟發式是指“自我發現的能力”或“使用某種方式或方法來確定事物的知識和技能”。 “使用啟發式掃瞄技術的病毒檢測軟體，其實就是以特定方式實現的動態分配器或反編譯器，通過對相關指令序列的反編譯，逐漸了解和確定真正的動機。 例如，如果程式按如下順序啟動：

mov ah，5 int，13h，即呼叫BIOS指令函式的格式化盤操作，那麼這個程式就高度可疑，值得警惕，特別是如果這個指令沒有命令列來獲取引數選項來執行，並且不需要使用者互動輸入操作指令才能繼續， 您可以放心地假設這是乙個病毒或惡意破壞程式。

啟發式反病毒代表了未來反病毒技術發展的必然趨勢，而具有一定人工智慧特性的防病毒技術向我們展示了一種不需要公升級（更便宜或不依賴公升級）的通用病毒檢測技術和產品的可能性。 由於許多傳統技術無法實現的強大優勢，它們將被廣泛應用並迅速發展。 應用純啟發式分析技術（無需事先對目標病毒樣本進行任何研究和了解）已經能夠實現80%以上的病毒檢出率，並且其假陽性率易於控制，這對於僅使用傳統特徵掃瞄技術、基於已知病毒研究並提取“特徵串”的病毒檢測軟體來說，是難以想象的，也是質的飛躍。

在當今世界，新的病毒和變種層出不窮，病毒數量不斷激增，這項新技術的產生和應用具有特殊的意義。

卡巴斯基的主動防禦和啟發式防毒軟體在防病毒軟體方面領先於其他防毒軟體。