Імовірність зараження новостворених файлів вища за існуючі файли. Тому вони перевіряються з додатковими параметрами. Разом зі способами перевірки на основі сигнатур, використовується розширена евристика, яка значно покращує виявлення. Саморозпаковувальні файли (SFX) і стиснуті виконувані файли (запаковані виконувані файли) також перевіряються. За промовчанням архіви перевіряються до 10-ого рівня вкладення, причому перевірка виконується незалежно від їхнього фактичного розміру. Щоб змінити параметри перевірки архівів, зніміть прапорець Параметри перевірки архівів за промовчанням.