我以前把启发式与虚拟脱壳混在一起了，今天确认了一下，启发式是判断未知病毒的。也就是说，关了启发式，杀软的脱壳能力并不受影响；且性能会大大提升。

我用大蜘蛛，它开启启发式时检测出的可疑程序有正常程序，因而建议初级用户关闭启发式。像我这用微点的，现在看来根本不用启发式，微点的行为判断更胜一筹。