Heuristika koja je dosta popularna, kod nekih je AV-a iznimno osjetljiva. Zato se znade napadat i kod koji nije opasan ali bi mogao biti. Primjer kod mene su razne teme za windows koje sobom nose i neki spyware. Uglavnom su bezopasne osim kad se pokrenu i instalira se zabunom s njima taj spyware (koji se inace prilikom instalacije moze i iskljuciti). Ima stotinu slicnih primjera i najvise se tu razilaze razni AV programi. Ja koristim Nod u kombinaciji s ZA preko dvije godine i od tada nisam imao nikakvih problema s virusima.