Fişierele nou create au o probabilitate mai mare de infectare decât fişierele existente şi se scanează cu parametri suplimentari. Pe lângă metodele comune de scanare pe bază de semnături, se utilizează euristică avansată, ce îmbunătăţeşte semnificativ ratele de detecţie. Se asemenea, se scanează fişierele arhivate (SFX) şi pachetele de rutină (fişiere executabile comprimate intern). În mod implicit, arhivele se scanează până la al 10-lea nivel de imbricare şi se scanează indiferent de dimensiunea lor efectivă. Debifaţi opţiunea Setări implicite de scanare arhivă pentru a modifica setările de scanare a arhivei.