Ответ:

Сигнатурный метод сравнивает содержимое файла с известными образцами (сигнатурами) вредоносных программ. Отслеживание подозрительного поведения относится к эвристическому или поведенческому анализу.

Ответ: поиск уникального кода (эталона) уже известного вируса в файлах.