DMON est une « couche » applicative supplémentaire de protection, dédiée à l'analyse des documents MS Office et des éléments ActiveX téléchargés à partir d'Internet. DMON fonctionne uniquement avec les applications supportant l'interface API Antivirus de MS, telles que Microsoft Office 2000 (version 9.0 et supérieures), et Microsoft Internet Explorer (version 5.0 et supérieures).

Si AMON et IMON sont activés, il n'est pas capital de maintenir DMON activé également.