Se hace cuando, a fin de detectar la presencia de
virus, se estudia el comportamiento de los programas. El comportamiento anómalo
permite inferir la infección.
Analysis of how a program
behaves, rather than looking for a know virus signature in order it identity a
virus.
http://www.qtsnet.com/SecuritySolutions/security_glossary.html