Разработчики антивирусных продуктов поняли, чтобы оставаться конкурентоспособными , нужно разрабатывать методы, позволяющие их средствам идентифицировать подозрительный трафик. Ответом на проблему стала разработка эвристических и поведенческих методов анализа, которые дают возможность однаруживать файлы и процессы, содержащие признаки потенциальной угрозы.