Um antivírus corporativo identifica um arquivo cujo comportamento de execução é suspeito, mas com uma assinatura que não corresponde a qualquer malware conhecido em sua base de definições. Ainda assim, o arquivo é isolado automaticamente. Esse mecanismo de detecção é denominado: