On regarde une signature du fichier ou de la partie infectieuse (avant exécution).