Il Driver scansione dei virus consente di monitorare le operazioni dell'utente sui file. Le operazioni comprendono l'apertura o la chiusura di un file e l'esecuzione di un'applicazione. Esistono due versioni del driver. Le due versioni disponibili sono TmXPFlt.sys e TmPreFlt.sys. TmXPFlt.sys viene utilizzato per la configurazione in tempo reale del Motore di scansione virus e TmPreFlt.sys per il monitoraggio delle operazioni degli utenti.