Virensignaturen — Schädlinge erkennen

Heuristik: Wenn eine Datei weder in der Signaturdatenbank noch in der Whitelist zu finden ist, dann folgt eine heuristische Analyse. Der Scanner prüft dabei die Datei auf verdächtigen Programmcode. Er sucht beispielsweise nach Codesequenzen, die auf den Boot-Sektor des PCs zugreifen oder Tastatureingaben heimlich mitschneiden.