Gran parte dei malware che circolano su internet è già registrata nei database corrispondenti e può quindi essere individuata facilmente. Tuttavia, questo non si applica ai virus completamente nuovi che quindi possono diffondersi in poche ore. In questo caso gli esperti parlano di attacchi zero-day, cioè attacchi che avvengono prima che il virus abbia anche solo un giorno di vita. Tuttavia, la protezione dai virus con rilevamento comportamentale, ha imparato a riconoscere i modelli tipici dei virus con l'aiuto dell'intelligenza artificiale. In questo modo è possibile allontanare anche le nuove minacce.