Questo altro tipo di analisi utilizza una tecnologia ad intelligenza artificiale che rileva nuovi virus, analizzando gli schermi considerati anomali.
Se l'analisi individua una applicazione che funziona in maniera anomala genera un avviso, bloccando anche virus che ancora non conosce.
Si potrebbe pensare che così facendo si possano creare dei falsi allarmi ma, grazie al controllore di integrità questo non accade.
Questo strumento analizza costantemente alcuni costanti dei software, se questi risultano modificati, è possibile la presenza di un virus.