И у Каспера, и у Нортона, и у многих других, есть эвристический анализ.
Это абсолютно бесполезная штука. Многие современные черви не применяют извращений для размножения, а просто, тупо, расчитывают на то что пользователь их запустит - что он (дурилка такая) часто и делает (достаточно в subj поставить "фотки голой Paris Hilton - бесплатно!").
Другая серия, которая достаточно навороченная (aka root kits для вынь) легко маскируется - если оно успело пролезть _до_ того, как было обнаружено, то _после_ этого его уже не видно - что примечательно, _любой_ вирус имеет "время реакции" - время, прошедшее от его выпуска в мир, до момента, пока антивирусы обновятся. Многие черви, кстати, нанесли большой урон именно за счет стремительности, да и до сих пор можно найти следы работы некоторых из них, которые появились пару лет назад...
Есть ещ╦ масса специальных вариантов сжатия и шифровки exe файлов - прич╦м, методами, неизвестными антивирусным компаниям. Методы модифицируются периодически. Эвристика в таком случае может легко дать "ложное срабатывание" - некоторые вполне законные программы используют такие же методы в целях усложнения взлома...
В общем, антивирус - не панацея. А на современных компах замедление и правда не должно быть заметно.