第4回 ウイルスはなぜウイルスなのか 株式会社フォティーンフォティ技術研究所 技術本部 ソフトウェア開発部 シニアソフトウェアエンジニア 永田哲也 2010/6/14 安全なプログラムとコンピュータウイルスとの違いは何か? スタティック分析エンジンは、そのリサーチから始まった(編集部) スタティック分析――ウイルスはなぜウイルスなのか 熟練の刑事は群集の中からでも的確に不審人物をかぎ分けられるという――私が担当したスタティック分析エンジンは、正にこういった嗅ぎ分けをプログラムに対して行うものであった。従来のウイルス対策ソフトがパターンマッチングによってウイルスを発見するのに対し、yaraiではヒューリスティックという手法のみで、確実な証拠を得ずして審判を下す必要があるのだ。 ウイルスとそうでないプログラムには違いがあるのか。スタティック分析エンジンのリサーチはここから始まった。そして、この