将来起こり得る特定の出来事の「前兆」となる事象を監視することを何と呼ぶか。

マルウェアが潜伏中に自身のコードを書き換えてハッシュ値を変更し、検知を逃れる手法はどれか。