分布在操作系统的众多探针，动态监视所运行程序调用各种微点杀毒软件应用编程接口（api）的动作，自动分析程序动作之间的逻辑关系，自动判定程序行为的合法性，实现自动诊断新病毒，明确报告诊断结论；有效克服当前安全技术大多依据单一动作，频繁询问是否允许修改注册表或访问网络，给用户带来困惑以及用户因难以自行判断，导致误判，造成危害产生或正常程序无法运行的缺陷。