第二种方式是基因码，它是特征码的升级体系。其实也是特征码。每一个特征码只能对应一个病毒，但一个基因码可以对应一个基因系列病毒。

虽然同为特征码的xìng质，但基因码有效的减小了病毒特征库的数据量。

第三种方式叫启发，这种方式的原理和无尽防御有些关联。它通过对比未知文件和正常程序之间的差别，来判断一个文件是否为病毒程序。

启发的方式分为两种，一种为动态启发，一种