Heuristik, heuristisch

Virenscanner können Dateien nicht nur anhand der Virendefinitionen überprüfen, sondern untersuchen diese auch auf weitere Merkmale, die auf das Vorhandensein eines Virus hindeuten könnten. Diese Art von Dateiprüfung wird Heuristik genannt. Gute heuristische Virenscanner finden auf diese Weise neue Viren, für die noch keine Virendefinitionen (Virenpatterns, Virenmuster oder -signaturen) zur Verfügung stehen.

Schlägt ein Virenscanner aufgrund der heuristischen Suche Alarm, ist dies bisweilen mit Vorsicht zu geniessen: Zwar könnte es sich tatsächlich um einen neuen Virus handeln, manchmal ist es aber auch falscher Alarm.