“基于特征”的病毒检测技术存在一大缺点：从安全威胁出现在网络上，到安全厂商发布用来保护信息的更新版本，存在一个时间差。在这个时间段里，信息安全极容易受到危及。而另一些病毒检测技术采用了“启发式”（保护机制，这种机制能够通过模拟最新出现的安全威胁的功能来识别威胁。