Den finder den jo også, men hvis et antivirus program skal konstatere at der er en fil der er snavset, så skal filen være i brug først, og ikke en gang i det tilfælde vil filen blive der er inficeret blive fjernet, den vil blive sat i karantæne, og efter genstart blive helt og holdent fjernet da virus programmet laver en kopi af filen - så den kan huske filen, og ved genstart fjerne den efterfølgende. Det er det samme som at du ikke kan slette en anden fil som samtidig er i brug - samme princip. Bullguard har nok fundet den, sat den i karantæne, og efter genstart så fjernet den helt og holdent, sådan er det ved de fleste virus programmer.

Norman sletter skam virusser, den skal nok finde dem der nu en gang er, og så sætte dem i karantæne. Det som er unikt ved Norman er deres Sandbox teknologi. Programmet finder en fil som er mistænkelig, sætter den i sandkassen, og så får virussen ellers alle de ting som den vil have, og når den så er færdig, så bliver den efterfølgende sat i karantæne så at den slet ikke når at lave skade på systemet.