扫描期间，趋势科技扫描引擎通过称为特征匹配的过程，结合使用特征码文件执行第一级检测。由于每种威胁都含有有别于任何其他代码的独特签名或迹象字符串，因此可以将这些代码的稳定片段捕获到特征码文件中。然后，引擎将每个被扫描文件的特定部分与特征码文件中的特征码进行比较，以查看有无匹配现象。
当扫描引擎检测到含有威胁或的文件时，它会执行清除、隔离、删除或用文本/文件替换（仅限邮件与网络安全版）之类的处理措施。在设置扫描任务时，可以定制这些处理措施。
安全无忧软件提供三种类型的扫描。每种扫描都有不同的目的与用途，但所有扫描的配置方式都大体相同。
运行扫描时，安全客户端可以使用以下两种扫描方法中的任意一种：
云安全扫描
传统扫描
有关详细信息，请参阅扫描方法。