Se conoce como heurística a las técnicas que se emplean para reconocer y detectar de forma proactiva el malware desconocido, es decir, antes de que se cree una firma de virus especial contra el malware y se envíe una actualización de la protección frente a los virus. Los virus se detectan gracias a un análisis y un examen exhaustivos del código afectado de acuerdo con las funciones habituales del malware. Si el código analizado cumple estas características, se considera sospechoso. Sin embargo, esto no significa necesariamente que el código sea malware; también se pueden producir falsas alarmas.
Con Avira puede configurar el modo heurístico de la siguiente manera:
1.Habilitando la herramienta de heurística para macrovirus , se eliminan todas las macros (las macros son conjuntos de comandos que utilizan los programas para llevar a cabo acciones comunes como lo es abrir un documento). en el caso de una reparación del documento afectado. Otra opción es que sólo se notifique la existencia de documento sospechosos, es decir, se reciba una advertencia. Este ajuste está activado de forma estándar y es el recomendado.
Análisis heurístico y detección avanzados (AHeAD)
Activar AHeAD
Avira dispone de la tecnología AntiVir AHeAD, una heurística muy eficaz que incluso puede llegar a detectar malware desconocido (nuevo).
Si la opción de AHeAD está activada, puede definir el nivel de "detección" de la heurística. Este ajuste está activado de forma estándar:
Nivel de detección bajo:
Si está activada la opción, se detecta menos malware desconocido; el riesgo de detecciones erróneas o falsas alarmas es en este caso reducido.
Nivel de detección medio:
Esta opción combina un fuerte nivel de detección con un bajo riesgo de falsas alertas. Está configuración está activa por defecto si ha activado el uso de esta heurística.
Nivel de detección alto:
Si esta opción está habilitada, se detectan significativamente más malware desconocido, pero también es probable que sean falsos positivos.
