כיוון שאין ברשותנו סורק וירוסים לרשת כולה, ואין אנטי וירוס מושלם (לכל אנטי וירוס יש וירוס שהוא לא יצליח לזהות), דרך הפעולה שלנו היא לזהות חריגות הנגרמות על ידי וירוסים. ניתן להבחין בחריגות במחשבים המייצרים מספר רב של חיבורים במקביל. בעת שימוש יום יומי במחשב אישי אמורות להיווצר לא יותר מ-10 חיבורים בו זמנית. לכן, אנו מחפשים מחשבים המייצרים עשרות ואף מאות חיבורים במקביל .

בעלי מחשב כזה המשתמשים במערכות גישה מרוחקת (חייגן, ADSL , חיבור קווי או חיבורי VPN) מקבלים הודעת אזהרה וייחסמו עד לניקוי המחשב. שימו לב כי איננו בודקים את הגורם המדוייק להתנהגות זאת, מתוך צנעת הפרט.

לעיתים אנו מקבלים את ההודעה הבאה "פירמטתי את המחשב שלי ולכן הוא נקי", זוהי הבנה שגויה. כאשר מתקינים את המחשב מחדש, מתקינים את הגרסה המקורית של מערכת ההפעלה יחד עם אותן תקלות שהיו בה אשר התגלו ותוקנו מאז. במקרה כזה, המחשב ידבק בוירוס זמן קצר לאחר חיבור לרשת.
לאחר ההתקנה ולפני ההתחברות, עליך להתקין את כל העדכונים הנחוצים.