แต่ยังรวมไปถึงการวิเคราะห์พฤติกรรมด้วย ซึ่งสำคัญเป็นอย่างยิ่งสำหรับการตรวจจับภัยคุกคามที่ยังไม่ได้รวมไว้ในไฟล์ซิกเนเจอร์ และยังไม่มีอยู่ในผลิตภัณฑ์ทั้งหมดในท้องตลาด อย่างไรก็ตาม ผลิตภัณฑ์ของ Panda มีคุณสมบัตินี้มาหลายปีแล้ว โดยบรรจุไว้เป็นส่วนหนึ่งของ TruPrevent Technologies ของตน
ประการที่สอง การประเมินความสามารถในการป้องกัน rootkit ของผลิตภัณฑ์ต่างๆ ไม่จำกัดเพียงการตรวจจับ rootkit ผ่านไฟล์ซิกเนเจอร์ แต่ยังประเมินความสามารถในการตรวจจับและลบภัยคุกคามที่เป็นอันตรายเหล่านี้ได้ในทันทีที่ภัยคุกคามดังกล่าวทำงานและเข้าซ่อนตัวในระบบ
ในทั้งสองกรณี ได้พิสูจน์ให้เห็นถึงความเป็นที่สุดแห่งประสิทธิภาพโดยได้รับคะแนนสูงสุดจากการตรวจจับภัยคุกคามที่ไม่เคยปรากฏและ rootkit ระบบตรวจจับโดยการเปรียบเทียบกับไฟล์ซิกเนเจอร์แบบเดิมเป็นระบบที่มีความจำเป็นแต่ไม่มีประสิทธิภาพ เนื่องจากไม่สามารถตามความเคลื่อนไหวของมัลแวร์ในยุคปัจจุบันได้ทัน ทั้งนี้ เหล่าอาชญากรจะพยายามขโมยข้อมูลลับและข้อมูลส่วนบุคคลโดยแพร่กระจายมัลแวร์ในปริมาณมากๆ เพื่อให้บริษัทต่างๆ ไม่สามารถรับมือและผลิตวัคซีนออกมาได้ทัน ในสถานการณ์เช่นนี้จึงเป็นเรื่องจำเป็นที่ผลิตภัณฑ์ป้องกันมัลแวร์จะต้องมีเทคโนโลยีที่ให้การปกป้องในเชิงรุกได้อย่างมีประสิทธิภาพ |