a) Noem een nadeel van de heuristische methode.

De kans op false positives is vrij groot: er zijn genoeg programma's die het adresboek van je e-mailprogramma raadplegen zonder daar kwade bedoelingen mee te hebben. Deze programma's zouden door een heuristische methode ten onrechte als een virus bestempeld kunnen worden.

b) Noem een voordeel van de heuristische methode.

Deze methode herkent virussen aan wat ze (proberen te) doen en kan dus relatief makkelijk nieuwe, nog onbekende virussen herkennen aan hun gedrag.

c) Kan deze methode ook polymorfe virussen herkennen?

Ja, er wordt niet zozeer naar het virus zelf maar naar z'n gedrag gekeken, wat in verschillende vormen toch grotendeels hetzelfde zal zijn.