La funzione Artemis effettua una verifica euristica per verificare la presenza di file sospetti. La funzione offre agli utenti di prodotti antivirus McAfee basati su Windows le più aggiornate funzionalità di rilevamento in tempo reale di determinati malware.

Artemis non fornisce protezione contro tutte le classi di malware, ma solo contro elementi sospetti. Il vantaggio comportato dalla protezione contro minacce specifiche è la possibilità di proteggere gli utenti mediante una tecnologia di protezione McAfee praticamente nello stesso momento in cui i laboratori McAfee determinano che un dato elemento è pericoloso.

È possibile configurare i livelli di sensibilità configurati dall’amministratore che Artemis utilizza per verificare la presenza di DLL e programmi sospetti in esecuzione sui sistemi client protetti da VirusScan Enterprise. Quando Artemis rileva un programma sospetto, viene inviata una richiesta DNS contenente un’impronta del file sospetto a un server database centrale ubicato presso i McAfee Labs.