扫描，就是在计算机上模拟出一个虚拟的环境，让所有的文件在这个虚拟环境中运行，然后看文件运行之后是否存在什么恶意的操作行为，如果有恶意操作行为的话，那就判断这个文件有问题。

这种扫毒方式，比较智能一些，在对付未知病毒方面，有着极大的优势，但因为运行虚拟环境需要消耗大量的计算资源，一旦运行，卡得用户只能干瞪眼，所以无法成为主流技术，只能作为一种辅助的手段。

再加上启发式扫描误报、漏