Ответ:

Эвристический анализ обнаруживает возможные угрозы по характерному подозрительному поведению, даже если сигнатуры вируса ещё нет в базе.

Ответ: находить вирусы, которых ещё нет в антивирусной базе, по их подозрительным действиям.