Analyse les fichiers qui utilisent généralement des ensembles de règles intelligents et heuristiques plutôt que de se fonder sur les signatures des virus connus: voici le futur de l'interception des virus. Utilise une méthode unique d'accrochage d'exécution pour rendre Wormguard immunisé contre l'interception des vulnérabilités TerminateProcess et SuspendProcess qui touchent tous les autres systèmes de sécurité actifs. Fournit une détection de virus pour tous les fichiers exécutés et types de fichiers, s'assurant que le fichier est a l'abri avant de lui permettre de fonctionner, rendant l'infection pratiquement impossible, etc.