Escaneador de memória avançado

O Escaneador de memória avançado funciona combinado com o Bloqueio de exploit para fortalecer a proteção contra malware feita para evitar a detecção por produtos antimalware através do uso de ofuscação e/ou criptografia. Em casos em que a emulação comum ou heurística podem não detectar uma ameaça, o Escaneador de memória avançado é capaz de identificar o comportamento suspeito e escanear ameaças conforme elas se revelam na memória do sistema. Esta solução é eficaz contra malware que ainda esteja fortemente ofuscado.

Ao contrário do Bloqueio de exploit, O Escaneador de memória avançado é um método de pós-execução, significando que existe um risco de que alguma atividade maliciosa possa ter sido realizada antes de uma ameaça ser detectada, porém no caso de outras técnicas de detecção terem falhado ele oferece uma camada adicional de segurança.