ตรวจดูว่าไฟล์นั้นเป็นอะไรจริง ๆ ไม่ใช่แค่ดูจากชื่อ

ไฟล์รูปแบบส่วนใหญ่จะขึ้นต้นด้วยชุดไบต์ที่คงที่ เช่น PNG ขึ้นต้นด้วย 89 50 4E 47 และ PDF ขึ้นต้นด้วย %PDF ตัวตรวจจะอ่าน 4 KB แรกของแต่ละไฟล์แล้วเทียบกับรายการนั้น โดยไม่เชื่อชื่อไฟล์

Windows ซ่อนนามสกุลที่รู้จักไว้เป็นค่าเริ่มต้น ดังนั้น photo.jpg.exe จึงดูเหมือนรูปภาพ ไฟล์ที่ส่วนท้ายเป็นนามสกุลของโปรแกรมจะถูกแจ้งเตือน แม้ส่วนแรกของชื่อจะดูไม่มีพิษภัย

ไม่ได้ ตัวตรวจบอกเพียงว่าไฟล์นั้นคืออะไร และชื่อตรงกับเนื้อในหรือไม่ ชื่อที่ตรงกันไม่ได้แปลว่าเนื้อหาไม่เป็นอันตราย และประเภทที่ไม่รู้จักก็ไม่ได้แปลว่าเป็นอันตราย