ビヘイビア法とは

ビヘイビア法とは、プログラムを実際に動かしてその振る舞い（動作）を監視し、不審な動きからマルウェアを検出する方式である。

既知のマルウェアの特徴と照合するパターンマッチング方式では見つけられない、新種や亜種のマルウェアも検出できる可能性がある。安全に観察するために、隔離した仮想環境（サンドボックス）の中で動かす方法も使われる。