وقتی که فایل رو نمیشناسیم پ چیکار میکنیم؟
یه تنظیمی تو همه آنتی ویروسا هست به اسم PUP Scan(Potentially Unwanted Program)

میاد اول با یه عوامل هوشمندی دنبال الگو های غیر عادی میگرده. این الگو ها قبل اجرای برنامه اتفاق افتادن. مثلا سایز برنامه به نسبت دستورالعمل هایی که داره غیرعادیه. یا مثلا برنامه ها که اکثرا از API و UI ویندوز استفاده میکنن، این میاد یهو رجیستری مرورگر هارو چک میکنه. خب مشخصا یه جای کار میلنگه

دوم اینکه به گواهینامه دیجیتالی برنامه نگاه میکنه
میبینید SmartScreen گاها گیر میده واسه برنامه ها...؟ آنتی ویروس با این تنظیم ممکنه به فایل گیر بده. اینجا دهن دولوپر های اوپن سورس ممکنه سرویس بشه....

و در مرحله سوم وقتی میبینه این دوتا روش جوابگو نبودن مستقیم برنامه رو داخل یه Sandbox اجرا میکنه، کلاکشو میبره بالا و نگاه میکنه ببینه برنامه payload ای داره که مثلا رو %Appdata% دستکاری انجام داده یا نه. و میشینه تق تق دکمه های برنامه رو میزنه ببینه چه اتفاقی میفته....