高級啓發式技術

高級啓發式技術是一種主動防禦技術，不依靠任何特徵數據庫，而是在掃描時主動地拆解與分析執行碼，並將程序臨時釋放到“系統變量”的TEMP目錄，在虛擬的仿真系統環境裏執行它，觀察是否包含任何具危險性的惡意行為。啓發完畢自動刪除臨時文件。

1、解壓大型壓縮文件時，ekrn進程CPU佔用率極高，計算機反應明顯遲鈍；

2、迅雷下載大型文件到99.9%，TD文件轉換為正式文件時，計算機遲鈍；

3、部分計算機啓機速度降低；

4、如果“系統變量”的TEMP目錄（一般為c:\windows\temp）不存在（僅針對ESET NOD32）

5、由於不依賴病毒庫，而是依據內部的一個行為特徵庫對程序進行判別，易造成誤報，尤其是對易語言及其編譯出的軟件存在長期大範圍誤報。