Lorsqu’un fichier est scanné, il est signalé comme propre ou malveillant. Si un fichier contient un certain nombre de caractéristiques douteuses, il est signalé comme suspect.

Un comportement suspect fait référence aux fichiers ayant un comportement douteux, par exemple ceux qui se copient eux-mêmes dans un dossier système lorsqu’ils sont exécutés sur un ordinateur.

La surveillance des programmes lors de leur exécution permet de se protéger contre les fichiers malveillants en analysant le comportement de tous les programmes qui s’exécutent sur votre ordinateur et de bloquer toute activité potentiellement malveillante.

Voir Dépassement de mémoire tampon