8.2.1 启发式病毒属性