1、建议提供非常规运行时压缩工具检测，使用非常规运行时压缩工具压缩的文件，以及据此分类为可疑文件的文件。
2、建议提供双扩展名文件检测，有些可执行文件以可疑的方式隐藏其真正的文件扩展名，恶意软件通常采用这种伪装方法。
3、建议提供反钓鱼功能，因为钓鱼者通常向受害人发送看起来很正式的信件（如电子邮件），意在引诱他们向自己透露机密信息，特别是网上银行帐户的用户名和密码或 PIN 和 TAN。 使用窃取的详细访问信息，钓鱼者冒充受害人的身份，用其名义进行交易。
4、建议加强网络服务（程序或者服务器），因为它能够监视网络并转向攻击，对合法的用户来说，这种服务是未知的，因此用户并不了解，如果攻击者检查网络中的薄弱环节并使用其提供的服务，建议进行记录并发出警报。