L'euristica è la capacità di riconosciere un virus attraverso un comportamento virale senza averlo nel database...
Questa caratteristica è molto utile, però potrebbe dare dei falsi postitivi.