Protección ante las amenazas futuras
El avanzado análisis heurístico que utiliza NetShield observa el código de un archivo y determina si las acciones que realiza son típicas de un virus. Cuantas más instrucciones "tipo virus" se encuentren, mayor será la probabilidad de que esté infectado. Para reducir el riesgo de falsas alarmas, este enfoque heurístico "positivo" se combina con uno "negativo", que busca contenidos claramente ajenos a los virus.
Además, NetShield utiliza un método de detección antivirus genérica, que incluye la utilización de una sola definición de virus para detectar y limpiar varias variantes de la misma familia de virus. Actualmente esto tiene una especial utilidad, ya que una amenaza "de éxito" suele ir seguida de gran cantidad de variantes.