તેની પાસે ત્રણ શાખાઓ છે: સંશોધનાત્મક અને વર્તણૂંક વિશ્લેષણ અને ફાઇલોની ચેકસમની સરખામણી કરવા માટેની પદ્ધતિ (મોટેભાગે તે વાયરસીસને શોધવા માટે વપરાય છે જે સિસ્ટમ સેવાઓ અને નિરુપદ્રવી પ્રોગ્રામ્સ તરીકે માસ્કરેડ કરી શકે છે).