ヒューリスティック検知 とは?

ヒューリスティック検知 の概要を紹介しています

ヒューリスティック検知 の概要を紹介しているページです
 はてなブックマークに追加  Twitter でつぶやく  Facebook でシェア  mixi でつぶやく  google+ で共有  Pocket に登録

ヒューリスティック検知 とは?

アンチウイルスアンチスパイウェア の中には、

  • ヒューリスティック検知

  • あるいは

  • ヒューリスティックスキャン
という機能を備えているものがあります。
この「ヒューリスティック検知」とは、一体なんのことなのでしょうか。


まず始めに、 “ ヒューリスティック ” とは、「経験則」のことを言います。

    「これまでの経験から、おそらくこうなるだろう(こうするだろう)
と予測することで、主に心理学の分野などで使われている用語です。


セキュリティソフトの分野で使われる場合も意味は同じようなもので、

  • ヒューリスティック検知
  • ヒューリスティックスキャン
と言う場合、
    「これまでの経験から、おそらくウイルスだろう」
と判断し、未知のウイルスを検出する機能のことを指します※1
※1 アンチウイルスなどのウイルス検出ソフトは、通常「定義ファイル」と呼ばれるデータベースに基づいて、ファイルを「悪意のあるプログラムかどうか」ということを識別している。

ウイルスというものは、毎日多くの新種が誕生しているため、定義ファイルのアップデートだけでは全てのウイルスに対応していくことができません。
そこで作られたのが、この「ヒューリスティック検知」機能です。
(「ふるまい検知」とも言う)
「ヒューリスティック検知」機能を使えば、
    「ウイルスは、大体こういう動作をする」
という経験を元に、
  • ウイルスと同じような動作をするプログラム
を「疑わしいファイル」として予測検知できるようになるのです。
この機能が誕生したことにより、未知のウイルスによる被害を事前に防げるようになったのです。
(もちろん、100% 防げる訳ではない)


全くの新種にまで対応できるという素晴らしいこの機能ですが、「ヒューリスティックスキャン」で検出されたファイルは、完全に「ウイルス」と判定されている訳ではないので、ウイルスと認定するかどうかはユーザーが慎重に見極める必要があります。

    「本当にウイルスかな?」
と思ったら、とりあえずファイル名をWeb 検索にかけてみることを強くおすすめします。


▲このページのTOPへ
スポンサード リンク
 CompactGUI

指定したフォルダを、普通に使える状態のまま圧縮できるようにするソフト

 DateFix

JPEG ファイルの更新日時を、EXIF 情報内に記録されている “ 撮影日時 ” と合わせてくれるソフト

 IP-Info

使用しているパソコンのグローバル IP アドレス&プライベート IP アドレス を表示してくれるソフト

 Advanced System Font Changer

Windows のシステムフォントを、任意のものに変更できるようにするソフト

 CPUBalance

アプリの CPU バランスを自動で調整し、システムを安定した状態で稼働できるようにするソフト

 NetSwitch

指定したネットワークアダプタを、タスクトレイ上から直接無効化 / 有効化 できるようにするソフト

 おすすめフリーソフト
 ProduKey

Windows のプロダクトキーを、リストに一覧表示してくれるソフト

 AdwCleaner

非常駐型のアドウェア対策ソフト

 YUMI

複数のブートイメージが収納された “ マルチブート ” なライブUSB を作成

 Quick Startup

総合的なスタートアップアイテム管理ツール

スポンサードリンク
ヒューリスティック検知 の概要を紹介しているページです