ヒューリスティック手法とは、人間がバイナリエディタで不正プログラムを開き、目視で確認する手法である。

ジェネリック手法では、不正かどうかの条件はルール定義ファイルに記述する。

ジェネリック手法とは、シグネチャと呼ばれるパターンをマッチングさせて不正プログラムを発見する手法である。

ジェネリック手法とは、実行中のプログラムを監視し、不正な動作を検出して阻止する手法である。

ヒューリスティック手法とは、動作していない検査対象のプログラムに、ウイルスの持つ特徴的な行動パターンに基づく命令群が含まれているかどうか検査する手法である。

パターンマッチングで検出できる。

絶対に検出できない。

ウイルスプログラムが実行されるときのコードは同一であり、別のウイルスや亜種のウイルスに変化するわけではないため、検出は比較的容易。

2001年3月に発見されたMagistr（マジスタ）というウイルスには暗号機能が含まれている。

必ずトロイの木馬の形態を取る。

パターンマッチングによる検出を逃れることを目的としている。

パターンマッチングで検出できる。

ポリモフィック型とは異なり、絶対に検出できない。