Características presentes en las cabeceras de los ficheros binarios y analizados por los algoritmos heurísticos de los antivirus para determinar su peligrosidad.