Glossaire

Analyse heuristique

L'analyse heuristique est une méthode utilisée par les logiciels antivirus pour identifier les logiciels potentiellement dangereux en examinant le comportement et les caractéristiques des programmes.

Au lieu de s'appuyer uniquement sur les signatures connues de logiciels malveillants, qui ne peuvent détecter que des menaces déjà identifiées, l'analyse heuristique recherche des modèles ou des activités typiques d'un comportement malveillant.

Voici comment elle fonctionne :

  • Examen du code : Le logiciel antivirus analyse le code d'un programme, à la recherche d'éléments ou de commandes suspects que l'on retrouve souvent dans les logiciels malveillants, tels que l'autoréplication ou l'obscurcissement du code.
  • Analyse comportementale : Elle observe le comportement du programme lors de son exécution. Si le programme tente des actions telles que la modification de fichiers système, l'accès à un grand nombre de fichiers ou la communication avec des serveurs externes inconnus, il peut être signalé comme suspect.
  • Sandboxing (bac à sable) : Le programme peut être exécuté dans un environnement contrôlé et isolé (un bac à sable) où son comportement peut être observé en toute sécurité sans mettre en danger le système réel.
  • Reconnaissance des formes : Le logiciel utilise des algorithmes pour reconnaître les modèles et les similitudes avec les logiciels malveillants connus. Cela permet d'identifier de nouvelles menaces inconnues jusqu'alors.
  • L'analyse heuristique est particulièrement précieuse car elle permet de détecter des menaces nouvelles et émergentes qui n'ont pas encore été cataloguées dans la base de données de signatures de l'antivirus. Cependant, elle peut parfois donner lieu à des faux positifs, c'est-à-dire que des logiciels légitimes sont identifiés par erreur comme étant malveillants.

Glossaire

Plongez dans le glossaire complet de cybersécurité et d'informatique d'Exclusive Networks.

Retour au glossaire

Base de connaissances

Tenez-vous au courant des nouvelles idées, des rapports et des dernières tendances en matière de cybersécurité.

Base de connaissances

Commencez à développer votre entreprise

Que vous ayez besoin d'un devis, de conseils, que vous souhaitiez devenir partenaire ou que vous vouliez profiter de nos services globaux, nous sommes là pour vous aider.

Prendre contact