ビヘイビアブロック

質問

こちらなんですが、

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11136234251

ビヘイビアブロックとは何でしょう？

セキュリティー対策を勉強中でたまたま目について非常に気になっています。

どうぞよろしくお願いします。

回答No.1

celtis

ウイルス検出の方法には
パターンマッチング
ヒューリスティック・スキャン
ビヘイビア・ブロッキング
と進化してきました。

まずヒューリスティック（経験則）を理解しましょう。
ここの解説が読みやすくていいかもしれません。
http://www.atmarkit.co.jp/fsecurity/rensai/yarai06/yarai01.html
http://www.gigafree.net/faq/word/heuristic.html

しかし、ヒューリスティックでは誤検出の可能性があります。
問題の無いファイルをウイルス判定したり、問題のあるファイルを逃したりします。
http://www.atmarkit.co.jp/fsecurity/column/kawaguchi/005.html

そこで、さらに適切な判定ができるように振る舞いを監視する手法が開発されました。
これがビヘイビア・ブロッキングになります。
http://ascii.jp/elem/000/000/821/821456/