Heuristische Viren sind keine bestimmte Art von Viren, sondern beziehen sich auf eine Methode zur Virenerkennung, die Antivirensoftware verwendet, um neue, unbekannte Viren zu identifizieren. Durch die Anwendung einer Reihe von Regeln oder Heuristiken k\u00f6nnen diese Programme verd\u00e4chtiges Verhalten oder Codemuster identifizieren, die f\u00fcr Viren charakteristisch sind, und erm\u00f6glichen so die Erkennung von Bedrohungen, die nicht explizit in der Virendatenbank definiert wurden.<\/p>\n
Das Konzept der heuristischen Erkennung entstand in den fr\u00fchen Tagen der Computersicherheit, etwa in den sp\u00e4ten 1980er und fr\u00fchen 1990er Jahren. Es wurde als L\u00f6sung f\u00fcr die immer dynamischere Natur von Cyber-Bedrohungen eingef\u00fchrt. Vor der heuristischen Erkennung st\u00fctzte sich Antivirensoftware stark auf die signaturbasierte Erkennung, bei der bestimmte Codezeichenfolgen identifiziert wurden, von denen bekannt war, dass sie Teil eines Virus sind. Allerdings hatte dieser Ansatz seine Grenzen, insbesondere mit dem Aufkommen polymorpher Viren, die ihren Code \u00e4ndern konnten, um der Entdeckung zu entgehen.<\/p>\n
Das Konzept der heuristischen Analyse stammt aus der k\u00fcnstlichen Intelligenz und der Kognitionswissenschaft und bezieht sich dort auf die Probleml\u00f6sung mithilfe praktischer Methoden, die m\u00f6glicherweise nicht optimal oder perfekt sind, aber zum Erreichen unmittelbarer Ziele ausreichen. Im Zusammenhang mit der Virenerkennung bedeutet dies, potenzielle Bedrohungen anhand von Mustern und Verhaltensweisen zu identifizieren, auch wenn der spezifische Virus noch nicht bekannt ist.<\/p>\n
Die heuristische Analyse funktioniert auf zwei Hauptebenen: Datei und Verhalten.<\/p>\n
Auf Dateiebene \u00fcberpr\u00fcft die heuristische Analyse Programme vor ihrer Ausf\u00fchrung und sucht nach verd\u00e4chtigen Merkmalen oder Strukturen im Code. Dies kann die Suche nach mehreren Verschl\u00fcsselungsebenen (oft von b\u00f6sartigem Code verwendet, um seine wahre Natur zu verbergen) oder nach Codeausschnitten umfassen, die bekannten b\u00f6sartigen Mustern entsprechen.<\/p>\n
Auf der Verhaltensebene \u00fcberwacht die heuristische Analyse die Ausf\u00fchrung von Programmen und pr\u00fcft auf Aktionen, die typischerweise mit Schadsoftware in Verbindung gebracht werden. Dies kann die Verfolgung von Versuchen umfassen, Daten in eine Systemdatei zu schreiben oder ausgehende Verbindungen zu einem Remote-Server herzustellen.<\/p>\n
Beide heuristischen Analyseebenen helfen dabei, Bedrohungen zu erkennen und zu neutralisieren, bevor sie Schaden anrichten k\u00f6nnen.<\/p>\n
Die folgenden Funktionen sind f\u00fcr die heuristische Virenerkennung von wesentlicher Bedeutung:<\/p>\n
Die heuristische Analyse verwendet eine Reihe von Techniken zur Erkennung von Viren, darunter:<\/p>\n
Die heuristische Analyse wird vor allem im Bereich der Cybersicherheit eingesetzt und ist dort ein wesentlicher Bestandteil des Toolkits zur Bek\u00e4mpfung von Malware. Es ist in Antiviren- und Anti-Malware-Software integriert und ein integraler Bestandteil von Intrusion Detection and Prevention-Systemen (IDPS).<\/p>\n
Die gr\u00f6\u00dfte Herausforderung bei der heuristischen Analyse besteht darin, die Erkennungsraten mit den falsch positiven Ergebnissen in Einklang zu bringen. Zu streng, und das System k\u00f6nnte legitime Programme als Bedrohungen kennzeichnen; zu lax, und tats\u00e4chliche Drohungen k\u00f6nnten durchschl\u00fcpfen. Die laufende Forschung im Bereich maschinelles Lernen und k\u00fcnstliche Intelligenz soll dazu beitragen, dieses Gleichgewicht zu verbessern.<\/p>\n