Działanie na podstawie zachowania również nie jest tak dobre jakby się to mogło wydawać, wystarczy, że program ingeruje w rejestr, w tą strefę systemową i jest juz traktowany jako poważne zagrożenie i usuwane, a to może być zwykły program do modyfikacji ustawień dźwięku czy np. menu konekstowego.
Sygnatury również są tworzone na podstawie właśnie takich działań danego oprogramowania. Należy pamiętać, że najlepszym antywirusem jest użytkownik, program to tylko uzupełnienie.