[mwz]

А что это за функция? »

Отслеживание класса действий, производимых программой.

Например, не известный пока вирус-шифровальщик может быть заблокирован антивирусом после шифровки нескольких файлов, нанеся пользователю лишь минимальный урон.