Virenscanner arbeiten schon länger nicht nur ausschließlich mit Signaturen.
Es gibt auch die "proaktive Erkennung", d.h. dass nicht einfach nur die bekannten Signaturen abgeglichen werden, sondern alle Dateien auf ihr Verhalten geprüft werden und dementsprechend reagiert wird. So können auch neue Viren ohne Signatur erkannt werden.
Auch wird die Community mit eingezogen, so wird beim scannen die Verbreitung und die Bewertung anderer Benutzer miteinbezogen. So können auch neue Viren schneller gefunden werden, obwohl es keine passenden Signaturen gibt.
Selbst wenn man im Internet surft scannen einige Virenscanner schon die Seite im Voraus, bevor die Seite komplett geladen wurde.
Gibt wahrscheinlich noch einige andere Methoden, aber das waren jetzt mal 3 Punkte die mir auf die schnelle eingefallen sind.
