Funkcja Artemis w poszukiwaniu podejrzanych plików używa metod heurystycznych. Zapewnia ona użytkownikom używającym produktów antywirusowych McAfee opartych na systemie Windows aktualną ochronę w czasie rzeczywistym przed określonymi złośliwymi programami.

Funkcja Artemis nie zapewnia ochrony dla całych klas szkodliwego oprogramowania, a tylko dla podejrzanych próbek. Korzyścią ochrony przed konkretnymi zagrożeniami jest możliwość ochrony użytkowników za pomocą zabezpieczeń McAfee praktycznie w tym samym czasie, gdy zespół McAfee Labs ustali, że próbka jest szkodliwa.

Administrator może skonfigurować poziomy czułości do wyszukiwania podejrzanych programów i bibliotek DLL działających na komputerach klienckich chronionych przez produkt VirusScan Enterprise. Gdy funkcja Artemis wykryje podejrzany program, wysyła żądanie DNS zawierające odcisk palca podejrzanego pliku do serwera centralnej bazy danych udostępnianego przez zespół McAfee Labs.