マルウェア対策ソフト(アンチウイルスソフト)が、未知のマルウェアを検出するために、プログラムの挙動(怪しい動き)を分析する手法はどれか。

未知のマルウェアの挙動を分析し、悪意を推測して検出する。