1.faptu ca un fisier executabil importa o anumita functie il face sa fie un virus? 2.programu sta enorm sa incarce in memorie un fisier mic 3.mai bine ai lua de pe net niste hasuri md5 care apartin unor virusi cunoscuti ne-polimorfici si ai lua fiecare fisier executabil in parte i-ai face hash si ai compara cu ce ai tu in baza de date...macar asa sti un lucru clar.