é executado em um ambiente remoto na nuvem, em um servidor do fornecedor do programa antivírus.

é executado de forma interpretada, sendo avaliado pelo programa antivírus em um ambiente controlado, emulado.

essa tecnologia não se baseia na execução de código potencialmente malicioso, mas, sim, exclusivamente em sua inspeção e busca por assinaturas de vírus conhecidos.

é executado na GPU do computador, e não na CPU. 

é executado sob supervisão do antivírus de forma interativa, apresentando um prompt ao usuário a cada instrução executada e possibilitando que este interrompa a execução assim que desejar.