启发式检测中恶意样本的采样不科学或者训练算法选择不合理，都会造成恶意程序的误报或漏报。