I file appena creati hanno maggiore possibilità di essere infettati rispetto a quelli esistenti e vengono analizzati con parametri aggiuntivi. Oltre ai comuni metodi di scansione basati sulle firme, viene utilizzata la funzione di euristica avanzata, che consente un notevole miglioramento delle percentuali di rilevamento. Anche i file autoestraenti (SFX) e gli eseguibili compressi (file eseguibili compressi internamente) vengono sottoposti a scansione. Per impostazione predefinita, gli archivi vengono analizzati fino al 10° livello di nidificazione e indipendentemente dalla loro dimensione effettiva. Per modificare le impostazioni di scansione dell’archivio, deselezionare l’opzione Impostazioni di controllo dell’archivio predefinito.