Wenn eine Bedrohung auftritt und entdeckt wird, hängt die Reaktion davon ab, wie VirusScan Enterprise konfiguriert wurde.

Wenn VirusScan Enterprise so konfiguriert wurde, dass automatisch eine Bereinigung erfolgt (die empfohlene Standardeinstellung), hängt die resultierende Aktion von der Bereinigungsanweisung aus der DAT-Datei ab. Wenn der Scanner beispielsweise eine Datei nicht bereinigen kann oder die Datei irreparabel beschädigt wurde, kann der Scanner je nach der Definition in der DAT-Datei die problematische Datei löschen oder die sekundäre Aktion ausführen.

Wenn der Scanner den Zugriff auf Dateien mit potenziellen Bedrohungen verweigert, wird beim Speichern der Dateien dem Dateinamen die Erweiterung .mcm hinzugefügt.