Datenbank: Der Virenscanner kennt Viren und ihre Routinen und prüft die Dateien dahingehend.
Heuristik: Der Virenscanner durchsucht die Dateien nach typischen Merkmalen von Viren. Das ermöglicht die Erkennung von unbekannten Viren, liefert aber auch oft Falschmeldungen.
Das der Scanner aber den Namen kannte, fällt letzteres heraus.