analiza heurystyczna

metoda wykrywania nieznanych wirusów na podstawie zachowania się współczesnych zagrożeń, a także hipotez ich rozwoju w przyszłości; daje wysokie prawdopodobieństwo wykrycia złośliwego kodu, ale jest zawodna gdy wirus np. staje się aktywny z pewnym opóźnieniem; generuje też fałszywe alarmy, które mogą być eliminowane m.in. za pomocą tzw. heurystyki negatywnej, wykluczającej istnienie infekcji