ich glaube das nennt man heuristik....

[fbrams]

... und der Ansatz ist schon älter als der heute primär verwendete Signatur-Ansatz. Das Problem dabei ist leider die (heute wie auch schon vor 15 jahren) geringe Erkennungsquote.
http://de.wikipedia.org/wiki/Virenscanner#Heuristik

Die interessante Frage ist also, ob die Australier im bereich der Heuristiken jetzt irgendwas bahnbrechend neues haben, was besser ist als die einfachen Heuristiken von z.B. AntiVir...