Çalışma mantığını anlatmaya muhtemelen karakter sınırı yetmez forumun, fakat kötü değil, iyi de değil, böyle kavramlar yok zaten bilgi güvenliğinde. Önemli olan bilgi toplamak, veri almak. VT'den yaptığımız tek şey verileri incelemek, bunlara göre sonuca varmak. Yoksa dümdüz virüs taramasından farkı olmazdı, gördüğümüz her kırmızı uyarıya virüs der geçerdik.