振る舞い検知とは？その特徴やメリットデメリットを徹底解説

従来のウィルス対策ソフトは、膨大なウィルスのデータベースとの照合によってウィルスを検知していました。 これに対して、「振る舞い検知」では、「不審な動きをしている」といった正常なプログラムには見られないウィルス特有の動きを見つけ出すことで、ウイルスを検知するもので、未知のウィルスにも対応できるという特徴があります。 振る舞い検知の方法 従来の方法では、検知することが難しかった未知のウィルスも「振る舞い検知」では、見つけることが可能です。それには「ビヘイビア」という方法が用いられます。それ以外にも「ヒューリスティック」と呼ばれる手法や、従来用いられてきた「パターンマッチング」手法についても併せて見ていきましょう。 パターンマッチング 従来のウィルス対策ソフトで一般的に使われている手法が、パターンマッチングです。ウィルスパターンファイルなどのウィルスの識別ができる定義情報をデータベース化しておき

[b-wind]

“従来のウィルス対策ソフトでは未知のウィルスは見つけることが出来ません。”