Se entiende por comportamiento malicioso los cambios no autorizados que realiza un software en el sistema operativo, en las entradas del registro, en otro software o en los archivos y carpetas.