Um antivírus que se baseia exclusivamente em assinaturas ( hashes /assinaturas de arquivos) não consegue detectar malware “ zero-day ” até que a assinatura seja criada e distribuíd

Um antivírus que se baseia exclusivamente em assinaturas (hashes/assinaturas de arquivos) não consegue detectar malware “zero-day” até que a assinatura seja criada e distribuída. Por isso técnicas comportamentais (heurísticas, análise dinâmica em sandbox) complementares são necessárias para identificar ameaças desconhecidas.