監控Java、PHP等解釋器的動作，捕獲腳本執行過程中的一些敏感動作，基于這些敏感動作判斷是否為惡意威脅。

深入powershell、wmi、vba、vbs、js等腳本解釋器內部，有效避開混淆加密干擾，詳細監控被執行腳本的行為，精準識別攻擊并進行攔截。 同時，還能對內存代碼片段、隱藏模塊代碼的執行行為進行識

通過細粒度的監控內存訪問行為，結合分析模塊，可實時檢測內存破壞型漏洞和邏輯型漏洞，并進行響應。