Artemis maakt in het geval van een verdacht bestand verbinding met de McAfee servers om realtime te bepalen of het bestand kwaadaardig is of niet. Hoe dat werkt, lees je op www.mcafee.com/us/threat_center/projectartemis.html: Artemis will be looking for suspicious programs and dlls running on Windows endpoints protected by McAfee products, including VirusScan Enterprise, ToPS SB V4.5, and VirusScan. When suspicious programs are found, Artemis will send a request to a central database server hosted by McAfee Avert Labs. Dus er draait een client op je Windows endpoint die zelfstandig bepaalt of een bepaald bestand verdacht is, en het in dat geval opstuurt naar McAfee. Ik vraag me dan het volgende af: Hoe bepaalt die client op je endpoint of een bestand verdacht is, met signatures misschien? Hoeveel dataverkeer genereert dit gedrag? Wat gebeurt er met privé-bestanden die naar McAfee worden gestuurd? Als deze techniek zo fantastisch zou zijn tegen nieuwe onbekende dreigingen, dan kan het misschien wel wat ...