Технология защиты от эксплойтов в современных антивирусах работает на основе анализа поведения вредоносных программ и сведений о приложениях, которые чаще других подвергаются атакам злоумышленников. 2

Некоторые особенности работы технологии:

• Контроль за программами. 2 Как только одна из них пытается запустить подозрительный программный код, процедура прерывается и начинается проверка. 2
• Различение обычной деятельности и попытки заражения. 2 Для этого используется информация о наиболее типичном поведении известных эксплойтов. 2
• Отслеживание обращения программ к сети и анализ источника файлов. 2 Технология может различать файлы, созданные при участии пользователя, и новые, неавторизованные. 2
• Блокирование попытки запустить файл, загруженный из подозрительного источника и без ведома пользователя. 2

Например, в антивирусных продуктах ESET Smart Security и ESET NOD32 Antivirus есть модуль Exploit Blocker, который анализирует поведение приложения на предмет совершения им подозрительных действий и приёмов, которыми пользуются эксплойты. 5

Таким образом, технология защиты от эксплойтов обеспечивает дополнительный уровень защиты для наиболее часто атакуемых программ и технологий путём эффективного и неинтрузивного выявления и блокирования как известных, так и неизвестных эксплойтов. 3