Todos los AV principales tienen una clasificación de riesgo o nivel de gravedad, ¿cómo determinan qué es "bajo", "alto", etc.?
Cada empresa utilizará una escala diferente, pero probablemente todas serán el resultado de una puntuación ponderada considerando:
Aquí hay una escala similar: enlace
Symantec califica el malware según la reputación y la clasificación de comportamiento y ya no usa una escala 'baja-alta'.
Lea otras preguntas en las etiquetas antimalware