в структуре трафика, тогда как PWC срабатывает при изменении частоты поступления пакетов или возрастании количества устанавливаемых соединений. Если сигнатурным механизмам на распознавание червя нужно до нескольких минут, то PWC реагирует практически мгновенно, получив всего несколько десятков зараженных пакетов.