Es el metodo que utilizan algunos antivirus para detectar malware aun no catalogado o desconocido, no es el metodo convencional de deteccion mediante firmas, sino se basa en caracteristicas en comun que tienen los programas maliciosos, o al menos asi deberia ser...
Salu2