El motor de deteccin de virus de Microsoft 365 examina los archivos de forma asincrnica (en algn momento despus de la carga). Si un usuario intenta descargar un archivo en un explorador web o desde Teams que no se ha examinado, se desencadena un examen antes de que se permita la descarga. Todos los tipos de archivo no se examinan automticamente. La heurstica determina los archivos que se van a examinar. Cuando se detecta que un archivo contiene un virus, el archivo se marca.