Goofy
Moderator
un behaviour blocker tipo Threatfire o Mamutu.....

non si può stare appresso solo alle firme digitali
è sempre un rincorrersi tra chi fabbrica malware e le sw-house che aggiornano le firme con la possibilità concreta che qualcosa passi
con questo tipo di tecnica l'antivirus oltre a fare un confronto con le firme digitali controlla anche se sul sistema le applicazioni si comportano in maniera lecita