Ответ:

При сигнатурном методе файлы проверяют на совпадения с известными образцами кода вредоносных программ. Отслеживание подозрительного поведения относится к эвристическому или поведенческому анализу.

Ответ: поиск уникального кода (эталона) уже известного вируса в файлах.