Относится к разновидности итеративного метода, основанного на прогнозировании и предположении, а не на фиксированном алгоритме.
В сфере борьбы с вредоносными программами эвристический анализ включает использование неконкретизированных методов обнаружения для поиска новых и неизвестных вредоносных программ: код файла (или другого объекта) проверяется на наличие подозрительных инструкций. Если их количество выше установленного порога, объект блокируется.