A Quando o arquivo infectado é considerado importante para o bom funcionamento do sistema ou de grande valor para o usuário.
B Quando o antivírus foi capaz de remover completamente o vírus do arquivo infectado, a fim de ficar um tempo em observação.
C Quando o arquivo infectado possui tamanho longo, normalmente acima de 20MB, a fim de otimizar o tempo de execução do antivírus.
D É sempre mais indicado excluir definitivamente o arquivo, caso contrário, o vírus volta à ativa na próxima vez que o computador for reiniciado.
E Quando o arquivo infectado é um executável totalmente desconhecido que não pertence ao sistema operacional nem a nenhum software instalado pelo usuário.