发式扫描需要消耗的资源太高了。

传统的扫毒，就是特征码扫描，捕获到一个病毒，找出它的特征码，然后把特征码放入杀毒软件的病毒库之中，杀毒软件扫描文件的时候，如果在某个文件里发现这段特征码，就可以确定为这个文件感染了该病毒，然后将其清除。这个特征码，就相当于病毒的照片，杀毒软件凭照片拿人，嘁哩喀喳的，但最大的问题是无法应付新出的病毒，因为新病毒属于是新面孔，没有照片可查。

而启发式