Калі праграмы пры адсочваньні іх паводзінаў спрабуюць выканаць падазронае дзеяньне, антывірус блякуе тое дзеяньне або папярэджвае аб ім карыстальніка кампутара. Такі папераджальны спосаб выяўленьня бароніць ад неўлучаных у антывірусную базу вірусаў, аднак папярэджвае аб падазронай дзейнасьці й няшкодных праграмаў.