Mit diesem Begriff umschreibt man die Art von Malicious Code, die noch nicht ‚in the field’ gesichtet wurde. Hersteller von Anti-Virus-Programmen kümmern sich auch um diese Malicious Codes, da niemand wissen kann, ob sich die Zoo-Viren nicht doch in der Zukunft erfolgreich ausbreiten werden.