Gli elementi che sono rilevati come minacce, vengono puliti o eliminati. Inoltre, una copia dell’elemento viene convertita in formato non eseguibile e salvata nella cartella Quarantena. Ciò consente di eseguire processi sugli elementi in quarantena dopo aver scaricato una versione successiva del file DAT, che probabilmente contiene informazioni in grado di eliminare la minaccia.