ANALISI EURISTICA:

Mira a individuare "comportamenti sospetti" di un programma sconosciuto ed isolarlo, nell'eventualitą che si tratti di un virus non ancora identificato e per il quale non sono ancora state sviluppate delle definizioni in grado di eliminarlo.