Glosario

Análisis heurístico

El análisis heurístico es un método utilizado por el software antivirus para identificar software potencialmente dañino examinando el comportamiento y las características de los programas.

En lugar de basarse únicamente en firmas de malware conocidas, que sólo pueden detectar amenazas previamente identificadas, el análisis heurístico busca patrones o actividades que sean típicos de un comportamiento malicioso.

Así es como funciona

  • Examen del código: El software antivirus analiza el código de un programa, buscando elementos o comandos sospechosos que suelen encontrarse en el malware, como la autorreplicación o la ofuscación de código.
  • Análisis de comportamiento: Observa cómo se comporta el programa cuando se ejecuta. Si el programa intenta acciones como modificar archivos del sistema, acceder a un gran número de archivos o comunicarse con servidores externos desconocidos, podría ser marcado como sospechoso.
  • Sandboxing: El programa puede ejecutarse en un entorno controlado y aislado (una caja de arena) donde su comportamiento puede observarse con seguridad sin poner en riesgo el sistema real.
  • Reconocimiento de patrones: El software utiliza algoritmos para reconocer patrones y similitudes con malware conocido. Esto ayuda a identificar nuevas amenazas desconocidas hasta ahora.
  • El análisis heurístico es especialmente valioso porque puede detectar amenazas nuevas y emergentes que aún no han sido catalogadas en la base de datos de firmas del antivirus. Sin embargo, a veces puede dar lugar a falsos positivos, en los que software legítimo se identifica erróneamente como malicioso.

Glosario

Sumérgete en el exhaustivo Glosario de Ciberseguridad y TI de Exclusive Networks.

Volver al glosario

Base de conocimientos

Manténgase al día con nuevas ideas, informes y manténgase informado sobre las últimas tendencias en ciberseguridad.

Base de conocimientos

Empiece a hacer crecer su negocio

Si necesita un presupuesto, asesoramiento, quiere convertirse en socio o quiere beneficiarse de nuestros servicios globales, estamos aquí para ayudarle.

Póngase en contacto