Para detectar e eliminar novos vírus, os antivírus empregam uma abordagem reactiva: têm de aguardar que um vírus apareça e infecte os computadores e, depois, actualizar-se o mais rapidamente possível para combater esse vírus.
Até agora, a protecção antivírus reagia com uma rapidez suficiente para combater os vírus antes que conseguissem espalhar-se. No entanto, emergiram recentemente novos vírus e intrusos que têm capacidade para infectar milhares de computadores em poucas horas , antes de qualquer protecção antivírus poder ser actualizada para os combater.
Os vírus SQLSlammer , MSBlaster , Sobig , Mydoom Netsky e Sasser constituem bons exemplos desta nova geração de vírus que utiliza novos métodos de propagação e exploram as vulnerabilidades dos sistemas operativos e das aplicações mais utilizadas, manipulando as portas de comunicações para lançar ataques Denial of Service (DoS) contra servidores e permitir o acesso dos hackers à rede.
Mesmo que tenha uma protecção antivírus instalada, a rede da empresa pode ficar temporariamente vulnerável a estas novas ameaças, porque estas se espalham quase instantaneamente, num tempo menor do que o necessário para desenvolver as vacinas que os elimine e, depois, actualizar a protecção antivírus na rede.
A maior parte dos ataques contra as redes é lançada por vírus conhecidos e é assim parada pela protecção antivírus. O custo das infecções por vírus desconhecidos, em termos de recuperação do sistema, perda de produtividade, etc., é tão elevado que é essencial antecipar as suas acções.
As novas Tecnologias TruPrevent detectam e bloqueiam automaticamente vírus e intrusos desconhecidos, ainda antes de o produto antivírus da empresa ter sido actualizado para os combater e sem a intervenção do administrador.