Os arquivos recém-criados têm uma maior probabilidade de infecção que os arquivos existentes e são rastreados com parâmetros adicionais. Além dos métodos de rastreamento baseados em assinaturas, é usada heurística avançada, que aumenta enormemente os índices de detecção. Os arquivos de auto-extração (SFX) e os empacotadores em tempo real (arquivos executáveis compactados internamente) também são rastreados. Por padrão, os arquivos mortos são rastreados até o décimo nível de compactação e são verificados, independentemente do tamanho real deles. Desmarque a opção Configuração padrão de rastreamento em arquivos mortos.