为静态启发。静态启发就是通过对静态代码指令序列进行反编译，从而了解一个未知程序的真正动机，来判断它是否为病毒。

动态启发便是沙箱技术，通过杀毒软件建立一个沙箱环境。让未知文件在沙箱中运行，查看未知程序究竟会做出什么行为，从而判断它是否为病毒。

动态启发有一个很大的缺点，建立沙箱环境会消耗大量的系统资源，造成计算机系统资源匮乏。使正常cāo作出现迟滞、卡顿的情况。

在这