Quando ocorre uma detecção e a mesma é detectada, a reação depende de como o VirusScan Enterprise está configurado.

Se o VirusScan Enterprise estiver configurado para limpar automaticamente (a configuração padrão sugerida), a ação resultante dependerá da instrução de limpeza do arquivo DAT. Por exemplo, se o mecanismo de varredura não puder limpar um arquivo ou se o arquivo estiver danificado demais para ser reparado, o mecanismo de varredura poderá excluir o arquivo ou executar a ação secundária, dependendo da definição no arquivo DAT.

Quando o mecanismo de varredura nega acesso a arquivos com possíveis ameaças, ele também acrescenta a extensão .mcm ao nome do arquivo quando este é salvo.