瑞星全功能安全软件2009和瑞星杀毒软件2009都更新了“扫描可疑文件（启发式查杀）”的功能。这个基于恶意行为分析与文件结构分析，利用虚拟机技术实现，可以有效发现、处理未知病毒的功能到底可以起到什么作用呢？现在我们就用一个病毒样本来实际测试一下。
　　
　　第一步：当全盘杀毒时可以看到有一个可疑文件数的显示，发现可疑文件时，瑞星的默认处理方式是“已忽略”。在杀毒结束后，会弹出如图1所示的对话框，在这里选择“手动处理”，
　　


　　第二步：在弹出的提示框中，将可疑文件勾选，选择“删除文件”就会删除该文件。选择“云安全系统”自动处理，这时会弹出一个提示（见图2），瑞星会自动处理。
　　


　　在结果中我们发现，这些病毒名前都加了“可疑”两个字，且处理方式是“已忽略”（见图3）。你是不是在担心病毒清理不掉呢？不用担心，这是启发式扫描到的可疑文件，如果不是病毒，就会自动忽略了。对于不熟悉病毒知识的人来说，当发现瑞星提示可疑文件时，就选择“云安全系统”自动处理，上报瑞星分析。如果是病毒，瑞星也会及时升级杀掉。