采用静态扫描和动态实时扫描的方式，对病毒、木马、黑客工具、宏病毒、Webshell等各类恶意文件进行检测并查杀，支持多种扫描引擎，包括本地和云引擎模式，可根据实际情况调整病毒查杀模式。同时针对扫描出来的病毒文件，支持隔离、删除、信任、加白等处置措施，支持下载病毒文件进行分析。