Para poder analizar correctamente el funcionamiento de las capacidades heurísticas o "proactivas" de un antivirus, lo que se hace es detener la actualización de firmas del producto durante un período X.