Ответ:
Сигнатурный метод сравнивает содержимое файла с известными образцами (сигнатурами) вредоносных программ. Отслеживание подозрительного поведения относится к эвристическому или поведенческому анализу.
Ответ: поиск уникального кода (эталона) уже известного вируса в файлах.
