El documento describe cómo la información debe transferirse de un sistema origen como un disquete al sistema destino como un disco duro, y cómo el mecanismo de interceptación de antivirus debe ser específico para cada sistema operativo. Explica que el motor de antivirus busca virus en la información interceptada comparándola con una base de datos de firmas de virus o determinando si es potencialmente peligrosa, y desinfecta la información si está infectada. También distingue entre antivirus residentes que vigilan constantemente el sistema y analizadores bajo demanda que analizan partes