Nyoprettede filer har en højere sandsynlighed for infektion end eksisterende filer og scannes med yderligere parametre. Udover signaturbaserede scanningsmetoder bruges der avanceret heuristik, som forbedrer registreringsgraderne meget. SFX-filer (selvudpakkende filer) og runtime packers (internt komprimerede programfiler) scannes også. Arkiver scannes som standard op til det 10. indlejringsniveau og kontrolleres uanset deres faktiske størrelse. Fravælg indstillingen Standardindstillinger for arkivscanning for at ændre arkivscanningsindstillinger.