[zeroua]

И все производители антивирусов стараются разработать движок программы которая смогла бы сама определять что является вирусом, но это пока очень затруднительно. »

, грубо говоря антивирус (в начале его разработчики) оценивает как себя будет вести вирус(проводит поведенческий анализ вредоносного ПО) и если какая либо программа так себя ведет(ранее не занесенная в базу антивируса), проводит какие либо деструктивные действия по отношению к системе или вашим личным данным , антивирус сам изолирует заподозренный объект либо оставляет за вами выбор что делать...