סורק הזיכרון המתקדם

סורק הזיכרון המתקדם פועל בשילוב עם חוספ פירצות אבטחה כדי לחזק את ההגנה מפני תוכנות זדוניות שתוכננו להתחמק מהמוצרים למניעת תוכנות זדוניות באמצעות הסתרה ו/או הצפנה. במקרים שבהם הדמיה או היריסטיקה רגילות אינן מסוגלות לזהות איום, סורק הזיכרון המתקדם יכול לזהות פעילות חשודה ולסרוק איומים כבר כשהם חושפים את עצמם בזיכרון המערכת. פתרון זה יעיל אפילו נגד תוכנות זדוניות מוסתרות היטב.

שלא כמו חוסם פירצות אבטחה, סורק הזיכרון המתקדם הוא שיטה המופעלת לאחר הביצוע, והמשמעות היא שקיים סיכון שפעילות זדונית מסוימת בוצעה עוד לפני שזוהה איום; עם זאת, במקרה ששיטות הזיהוי האחרות נכשלו, הוא מציע שכבת אבטחה נוספת.