启发式扫描是瑞星2009以及瑞星2010新增的功能 在2010设计之初同时也把启发式扫描加入到了文件监控中，且默认不开启。
但如果不知情的用户，文件监控中开了启发扫描，且启发式万一出现误报，会可能造成文件的误删除，给用户带来了一些不便，所以去掉了启发式在文件监控中的设置。
        但并不是说文件监控就不会利用启发式扫描技术发掘未知病毒了，目前启发式扫描会配合木马行为防御模块工作，也就是开启文件监控的时候，瑞星仍然会对文件进行启发式扫描，且把结果报给木马行为防御模块，木马行为防御模块会结合该进程的其他行为综合判断该文件是否具有病毒行为。这样一来既减少了启发式误报的概率也使得木马行为防御模块更加精准。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)