તેઓ લગભગ હંમેશા સક્રિય સ્થિતિમાં કામ કરે છે: તેઓ સિસ્ટમ પ્રક્રિયાઓને અવરોધે છે, પોતાને "મારી નાખવાની" મંજૂરી આપતા નથી, અને જો દૂષિત પ્રોગ્રામ સમાપ્ત કરી શકાય છે, તો તે તુરંત જ ફરીથી શરૂ થાય છે.