Advanced Memory Scanner

Advanced Memory Scanner (Pokročilá kontrola paměti) v kombinaci s funkcí Exploit Blocker poskytuje účinnou ochranu proti škodlivému kódu, který využívá obfuskaci a šifrování pro zabránění detekce ze strany bezpečnostních produktů. V případech, kdy obyčejná emulace nebo heuristika nemusí detekovat hrozbu, je nástroj Advanced Memory Scanner schopen rozpoznat podezřelé chování a zkontrolovat hrozby, když se objeví v systémové paměti. Toto řešení je účinné i proti silně obfuskačnímu malwaru.

Na rozdíl od technologie Exploit Blocker je Advanced Memory Scanner aktivní až v post-execution fázi, tedy analyzuje kód až po jeho spuštění. Existuje tedy riziko, že předtím, než dojde k detekci hrozby, už může škodlivý kód v systému provést nežádoucí aktivity. Přesto se jedná o další bezpečnostní vrstvu, která zastaví novou infiltraci, pokud všechny ostatní detekční techniky selhaly.