کافی است یکی از کابران شبکه تصمیم به دانلود فایلی بگیرد، آنتی ویروس تحت شبکه قبل از هرکاری فایل مورد نظر را بررسی می­ کند تا مطمئن شود که هیچ خطری شبکه و سیستم را تهدید نمی­ کند. اگر فایل به هر دلیلی ناشناخته و یا مشکوک بود، آنتی ویروس تحت شبکه آن را به قسمتی ارسال می­ کند که با عنوان Send Box شناخته می­ شود. در چنین فضایی دسترسی کاربران محدود می­ شود تا فایلی که مشکوک بوده است کاملا مورد بررسی قرار بگیرد. تا زمانی که فایل در لیست سفید آنتی ویروس قرار نگیرد بررسی ها ادامه پیدا می­ کند. توجه داشته باشید که اگر فایل مورد نظر در لیست سیاه قرار بگیرد، همه آنچه که تحت تاثیر قرار گرفته است، جمع آوری می­ شود و به بانک اطلاعاتی ضد ویروس منتقل می­ شود. بدین ترتیب امکان انتقال فایل آلوده به سایر ایستگاه­ های کاری در شبکه وجود نخواهد داشت. آنتی­ ویروس­ های تحت شبکه به صورت خودکار بانک اطلاعاتی خود را به­ روز می­ نمایند تا هرگونه مخاطره جدید منجر به خرابی در ساختار شبکه و فایل­ ها نشود. این به ­روزرسانی می ­تواند به صورت آنلاین یا آفلاین صورت پذیرد. در به ­روزرسانی آفلاین، سرور آنتی ­ویروس تحت شبکه یک بار آپدیت را از بانک اطلاعاتی شرکت تولید کننده آنتی ویروس دریافت می­ کند و کاربران شبکه آپدیت را از سرور دریافت می­ نماید اما در به­ روزرسانی آنلاین، هر نود در شبکه به صورت مستقیم آپدیت را از بانک اطلاعاتی شرکت تولیدکننده آنتی ویروس دریافت می­ نماید.