Sygnatura IntelliTrap (szczegółowe informacje zawiera sekcja IntelliTrap). Sygnatura wykrywa pliki w czasie rzeczywistym skompresowane jako pliki wykonywalne.