Na podstawie struktury wewnętrznej rozpoznaje te pliki, które potencjalnie mogą być zainfekowane a następnie je skanuje z użyciem baz antywirusowych oraz przy użyciu modułu analizatora heurystycznego. Spakowane pliki wykonywalne są rozpakowywane w procesie skanowania a następnie testowane na obecność zainfekowanych obiektów niezależnie od poziomu zagnieżdżenia i typu archiwum jak np.: w kontenerach plików (PowerPoint, RTF i inne), w dokumentach pakietu Microsoft Office czy pocztowych bazach danych. W przypadku wykrycia infekcji automatycznie zostaje podjęta próba wyleczenia danego obiektu; obiekty podejrzane i niewyleczalne zostają przeniesione do folderu kwarantanny.

Moduł ten zapewnia pełną ochronę przed zewnętrznymi zagrożeniami w czasie rzeczywistym (on-the-fly). Domyślnie przechwytywane są próby odczytu z dysku serwera Windows. Dodatkowo monitorowane są operacje podejmowane przez aktywne procesy i w przypadku wykrycia szkodliwego działania takiego procesu, zostaje on natychmiast zablokowany a użytkownik powiadomiony o tym fakcie.

Nie tylko może zostać zainstalowany na komputerze już zainfekowanym i nie odpowiadającym na wywołania systemowe ale skutecznie może taki komputer wyleczyć.

Moduł ten jest odpowiedzialny za automatyczne uaktualnienia baz sygnatur wirusów i modułów oprogramowania Dr.Web.