Análisis estático formado por un conjunto de técnicas que inspeccionan el programa sospechoso en base a cientos de características (features) del archivo para determinar la probabilidad de que pueda llevar a cabo acciones dañinas cuando se ejecute en el puesto del usuario.