Duruma ve virüse göre değişir. Bellekte aktif bir zararlı ise çoğu zaman tespit edilir, yeni bir örnek ise imza tespiti yapılamasa dahi sezgisel analizden tespit edilir. Bunların yapılamadığı durumlarda sistem izleyici, aktif uygulamaları takip ettiği için riskli bir eylemde otomatik tespit edebilir.