У адрозненне ад метаду адпаведнасці вызначэння віруса ў слоўніку (сігнатурнага пошуку), метад падазроных паводзін можа абараніць ад цалкам новых вірусаў і сеткавых нападаў, якіх яшчэ няма ні ў адной базе вірусаў або нападаў.