Méthode de détéction par spectre (AV)

[Loup]

Bonsoir, j'étudie en ce moment la virologie informatique et donc, le fonctionnement des antivirus, j'ai à peu près tout compris sur les méthodes de détéctions etc...

Sauf une qui reste assez floue, malgrès mes recherches.
J'aimerai qu'on m'explique precisement ce qu'est l'analyse spectrale d'un programme...

J'ai compris (à peu près) qu'en fait, l'av va analyser les instructions d'un programme suspect et si une instruction parait suspecte (non présente dans un programme normal) l'av va placer le fichier en quarantaine ou l'éradiquer...

Quelqu'un à une définition "plus claire" que la mienne?
Merci

Auto-réponse:
Ah en fait je crois avoir compris, un programme compilé est toujours composé de la signature de son compileur, or, un malware polymorphique (en théorie) est censé chiffré sa signature (et donc le code), comme les instructions seront "inconnues" (et qu'il ne trouvera pas la présence d'un quelconque compileur) l'antivirus détéctera le fichier comme malveillant.