Este es un método proactivo y autónomo para detectar malware u otras amenazas en un sistema utilizando técnicas basadas en la experiencia previa, conocidas como heurísticas. En lugar de depender de firmas de virus conocidas, el análisis heurístico busca comportamientos sospechosos o similares a los de amenazas conocidas.

Este proceso implica la comparación de archivos potencialmente peligrosos con fragmentos de código de malware que tienen comportamientos similares. El objetivo es detectar virus nuevos o desconocidos que aún no han sido documentados por los proveedores de soluciones de seguridad y, por lo tanto, aún no están incluidos en las bases de datos de antivirus.

Es una herramienta esencial para mantener la seguridad frente a las constantemente emergentes y evolucionantes amenazas cibernéticas.