Los elementos detectados y considerados como amenazas se limpian o se eliminan. Además, se crea una copia del elemento en un formato no ejecutable y se guarda en la carpeta de cuarentena. Esto permite realizar procesos sobre los elementos en cuarentena después de descargar una versión posterior del archivo DAT, el cual posiblemente contenga información que puede limpiar la amenaza.