Darunter versteht man die mathematische Analyse von gescannten Dateien auf der Festplatte. Dabei wird anhand des Programmcodes eine Wahrscheinlichkeitsberechnung für schädliche Aktionen aufgestellt.