totya4#891
A "bizonyos kifejezés" helyett inkább azt mondanám hogy "a vírusra jellemző byte-sorozat", ez viszont nem a heurisztikus keresés jellemzője, hanem a hasonlításos módszeré, ami tökéletesen pontos.
A heurisztikus keresés azt jelenti, hogy a futtatható fájl futása során tapasztalt nem logikus azaz vírusra jellemző viselkedést vizsgáljuk, ez tényleg okozhat hamis riasztást.