Heuristisk scanning er den intelligente proces, hvorved antivirussoftware identificerer potentiel malware ved at overvåge nøgleattributter om filer på din computer og løbende opdatere disse statistikker på et sikkert sted på din harddisk.

Det fungerer på mere avancerede mønsterbaserede teknikker til at opdage mistænkelig adfærd eller unormale mønstre, der kan indikere ondsindet hensigt, men som ikke let kan identificeres gennem signaturbaseret scanning. Heuristisk scanning analyserer kodestrukturer, filstrukturer, adfærd og andre karakteristika ved filer for at identificere ligheder med kendt ondsindet kode uden udelukkende at stole på nøjagtige signaturmatches.

Ved at observere ændringerne i filkarakteristika og spore dem over tid, sigter heuristisk scanning på at opdage hidtil ukendte eller nuldagstrusler, som muligvis ikke er dækket af de allerede eksisterende virusdefinitioner eller -signaturer. Denne type scanning supplerer traditionelle signaturbaserede detektionsmetoder og forbedrer den overordnede beskyttelse mod hastigt udviklende malware og andre cybersikkerhedstrusler.