Elementy wykryte jako zagrożenia są czyszczone lub usuwane. Ponadto kopia elementu jest przekształcana do formatu uniemożliwiającego uruchomienie i zapisywana w folderze kwarantanny. Umożliwia to działania na elementach poddanych kwarantannie po pobraniu nowszej wersji pliku DAT, która może zawierać informacje umożliwiające wyczyszczenie zagrożenia.