Kesinlikle davranış yönelimli bir method gerekli. Zaten yapay zeka gelişmeye başladığından beri çoğu antivirüs firması malware analysisde klasik hash sorgularından vazgeçmeye başladı. Scriptlerin davranışları çok daha önemli. Process'ler nereye erişiyor, hangi izinleri talep ediyor, IO işlemleri vs...