Anti-Virus e novos virus

Um anti-vírus é um software programado para detectar vírus já reconhecidos por si e exclui-lo de um computador.
Mas... como um anti-vírus consegue diferenciar novos vírus de um novo programa?
A codificação de um vírus já reconhecido pelo anti-vírus é reconhecida pelo anti-vírus e um novo vírus geralmente tenta chegar ao banco de dados ou de comando, para ficar mais fácil entender vamos imaginar o seguinte, L1 para banco de dados e L2 para banco de comandos, o vírus normalmente quer acessar suas informações e portanto o mais comum é ele começar indo para seu banco de dados, um programa geralmente vai para L2 para acessar os comandos, porem existem três tipos de comandos:
Simples
Regulares
Avançados
Os programas geralmente ascessa os comandos simples, ou raramente regulares, os comandos avançados só podem ser usados pelos programas do Sistema Operacional (S.O. exemplo: Windows, Linux, etc...) os vírus que conseguem chegar aos comandos avançados, o que eles fazem geralmente é corroer arquivos, até que seu computador pare de funcionar, geralmente eles começam com programas mais simples como XP_Áudio
pasta que permite o uso da caixa de som, e vão avançando para os que fazem mais impacto como excluir o seu Sistema Operacional.
Portanto o que os antivírus devem fazer é proteger a L1, alguns recursos L2 Regulares e todos os recursos L2 Avançados.
Os novos vírus estao começando a invadir pelo L2 em comandos regulares para poderem desativar o comando de proteção do antivirus. entao eles poderão invadir tranquilamente ao seu computador, nao se sabe quantos, ou se existe, antivirus que podem reconhecer essa ameaça.

Só acrescentado sua ótima informação para aqueles que não conhecem um vírus que conseguem chegar no avançado pode produzir um excesso de energia na placa mãe e queimar tanto a mesma como memória ou até mesmo o HD. Teste feito pela própria Microsoft detectou essas situações.
É isso ai Antunes muito boa mesmo sua materia.