Heuristisch

Was ist heuristisch?

Das Adjektiv heuristisch stammt von dem griechischen Wort „heuriskein“ für „entdecken“ ab. Es beschreibt einen Prozess, bei dem ein bestimmtes Wissen oder ein erwünschtes Ergebnis durch vorläufige Annahmen erlangt werden und nicht durch das Abarbeiten einer vorher festgelegten Formel. Heuristische Analysen werden oft in Zusammenhang mit Algorithmen eingesetzt. Im Allgemeinen gibt es zwei Verwendungen für den Begriff:

• Vorgehensweisen, bei denen ein Ergebnis erlangt wird, ohne dass vorher eine Hypothese formuliert wurde oder ohne einen Beweis, dass die Hypothese auch wirklich zutrifft. Dabei kommt es meist auf Intuition beziehungsweise auf Ausprobieren (trial-by-error) an.
• Vorgehensweisen, bei denen es auf Erfahrung und teilweise auch nur auf einfache (oder komplizierte) Faustregeln ankommt. Bezieht sich auf die Verwendung von allgemeinem Wissen, das durch Erfahrung gewonnen wurde, und wird manchmal als „Daumenregel“ bezeichnet. Menschliche Schachspieler verwenden häufig diese heuristische Vorgehensweise.

Als Substantiv ist eine Heuristik eine spezifische Faustregel oder ein aus der Erfahrung abgeleitetes Argument. Die Anwendung von heuristischem Wissen auf ein Problem wird manchmal als Heuristik bezeichnet.

Schadsoftware mit heuristischen Methoden erkennen

Heuristische Methoden werden unter anderem beispielsweise von Antiviren-Software für die Suche nach unbekannten Computerviren verwendet, zu denen es noch keine Signatur gibt – im Gegensatz zu einer signaturbasierten Erkennung.

So kann bei einer heuristischen Analyse beispielsweise der Quellcode von Schadsoftware untersucht werden und mit Code von bereits bekannter Malware verglichen werden. Werden bestimmte Übereinstimmungen festgestellt, könnte der untersuchte Code als verdächtig eingestuft werden. So können sich beispielsweise auch modifizierte Varianten von bereits existierender Schadsoftware identifizieren lassen.