Ответ:

Эвристический анализ оценивает подозрительные признаки и поведение программ, поэтому может обнаруживать ранее неизвестные угрозы.

Ответ: находить вирусы, которых ещё нет в антивирусной базе, по их подозрительным действиям.