เทคโนโลยีในการตรวจจับไวรัสที่มีพฤติกรรมน่าสงสัยหรือคาดว่าจะเป็นไวรัส เช่น Behavioral Genotype, Suspicious Behavior, Suspicious File, Buffer OverFlow โดยที่ Signature ยังไม่ update