Le service Connexions suspectes utilise le fichier de signatures de règle de pertinence pour détecter des signatures uniques de familles de programmes malveillants au sein des en-têtes des paquets réseau.