O antivírus atua exclusivamente como um filtro de rede (firewall), protegendo apenas contra invasores externos provenientes da internet, e não têm a capacidade de verificar arquivos físicos inseridos via pendrive.

O antivírus é um componente físico de hardware instalado na placa-mãe, que possui um prazo de validade programado e precisa ser substituído após longos períodos de inatividade. 

O antivírus baseia-se em um banco de dados de assinaturas (definições de vírus) para reconhecer as ameaças. Como a máquina ficou um ano offline, esse banco não foi atualizado, e o programa foi incapaz de reconhecer um vírus novo.

O antivírus tem como função primária fazer cópias de segurança (backup) dos arquivos para a nuvem. Sem a internet, o antivírus paralisou todas as suas funções de varredura. 

O antivírus funciona criptografando os dados do pendrive antes de abri-los. Como a máquina não tinha internet para validar a senha, o antivírus permitiu a entrada livre do malware.