Não precisa identificar outra ai. Precisa ser capaz de reconhecer comportamentos estranhos (o que podemos fazer com classificação) e corrigir ou bloquear. Isso é algo tão simples que dependendo do sistema o teorema de bayes sozinho consegue resolver
Respondendo a "Não é tão simples, as estimitavas mais consevad..." dentro da publicação A Nova Geração de Vírus Autônomos: Não É Mais Ficção
1