按需扫描程序将搜索系统中的文件、文件夹、内存、注册表，并将更多地查找会对系统造成影响的任何恶意软件。您可以确定何时以及如何进行按需扫描。您可以定期手动扫描系统，或者在每次系统引导时进行扫描。

尝试打开、关闭或重命名文件时，扫描程序将拦截操作，并执行下列操作。

1. 扫描程序依据如下标准确定是否应扫描文件、文件夹或磁盘：
   
   • 该文件的扩展名与配置相匹配。
   • 尚未缓存该文件。
   • 尚未排除该文件。
   • 以前未扫描该文件。
     附注： 如果您配置 Artemis，则按需扫描程序将对可疑文件进行启发式检查。有关详细信息，请参阅“Artemis 的用途”。
2. 如果文件、文件夹或磁盘符合扫描标准，则扫描程序会通过将文件中的信息与当前加载的 DAT 文件中的已知恶意软件特征码进行比较来扫描该文件。
   
   • 如果文件是清洁的，则将缓存结果并检查下一项目。
   • 如果其包含威胁，则将采取已配置的操作。例如：
     
     • 如果需要清理文件，则该进程由当前加载的 DAT 文件确定。
     • 扫描结果将记录到活动日志（如果扫描程序被配置为这样做）。
     • 在“按需扫描进度”对话框中，将显示描述内存、文件、文件夹或磁盘名称以及所执行的操作的信息。
3. 如果内存、文件、文件夹或磁盘不符合扫描要求，不会对其进行扫描，扫描程序将继续进行直到扫描完所有数据。