Ja. Heuristische Überprüfungen suchen sowohl nach bekannter (Signaturüberstimmung) als auch nach unbekannter (verdächtiger) Schadsoftware.