Številni protivirusni programi uporabljajo t. i. »hevristično« preverjanje. Čeprav izraz zveni zelo »hi-tech«, hevristična detekcija pomeni le to, da protivirusnik kot nevarne označi tudi tiste datoteke, ki imajo soroden ali podoben podpis.
In končno je tu še sprotno preverjanje vsebine pomnilnika.