O domínio das técnicas de antivírus pode contribuir significativamente para investigações policiais, pela natureza da prática com dispositivos e sistemas potencialmente comprometidos durante investigações digitais. Compreender os métodos de detecção, análise e contenção de ataques permite identificar sua origem, preservar provas eletrônicas e garantir a integridade dos vestígios digitais, elementos essenciais para a produção de provas técnico-científicas em crimes cibernéticos.

No contexto de técnicas de antivírus, uma das técnicas disponíveis é a de