拡散型ウイルスの多くは、本来は管理者しか行わない[ポートスキャン]や[IPスキャン]などの【ターゲットを探す行為(事前の準備)】を自動実行します。ターゲットを発見すると拡散行為を開始しますが、この不正なポートスキャンやIPスキャンなどの通信を検知･遮断することで感染させるターゲットを見つけることができなくなり、ウイルスや脅威を封じ込もことができます。

SubGateはポートスキャン等の行為を不正な通信と見なし、検知・遮断します。そのため、拡散型ウイルスは、拡散行為自体ができなくなり、集団感染を免れます。