启发式

启发式分析是一种通过检查代码的可疑属性来检测病毒的方法，它是少数几种能够抵御多态病毒（表示会不断变化并适应的恶意代码）的方法之一，它可以采用多种不同的技术。其中一种启发式方法称为静态启发式分析，包括对可疑程序进行反编译并检查其源代码。