Ответ:

Эвристический анализ позволяет антивирусу обнаруживать подозрительные программы по характерным действиям, в том числе если программа ещё не внесена в базу сигнатур.

Ответ: распознавать опасную программу по её поведению, даже если её нет в базе.