Das Stichwort hierbei lautet "Mustererkennung", d.h. verdächtige Aktionen werden erkannt, auch wenn die Malware noch nicht bekannt ist. n/t