В чем разница между традиционным и эвристическим сканированием вирусов?

традиционно антивирусное программное обеспечение полагалось на сигнатуры для идентификации вредоносных программ. Это может быть очень эффективным, но не может защитить от вредоносных программ, если образцы уже получены и созданы сигнатуры. Из-за этого сигнатурные подходы не эффективны против новых, неизвестных вирусов.

эвристический анализ-это экспертный анализ, который определяет восприимчивость системы к конкретной угрозе / риску с использованием различных правил принятия решений или методы взвешивания. Многокритериальный анализ (MCA)является одним из средств взвешивания. Этот метод отличается статистическим анализом, который базируется на имеющихся данных/статистике

в двух словах подпись на основе отлично подходит для существующих угроз, но эвристические будет использовать алгоритмы, чтобы "лучше угадать", если программа является вирусом, что позволяет ему потенциально поймать новые вирусы, которые не распознаются по их сигнатурам. Вы также можете получить много ложных срабатываний от эвристики АВ.

Я поднял справедливый кусок этого от здесь и здесь