Programme, Skripte, Datenträgerabbilder und auf Wunsch Android-Apps werden über die Endung blockiert. Eine zweite Endung davor (rechnung.pdf.exe) und Rechts-nach-links-Tricks mit harmlos aussehendem Ende werden ebenfalls blockiert. Defendr liest außerdem die ersten 64 KB eines Anhangs, damit ein in suesse-katze.png umbenanntes Programm auffällt. Archive mit einem Passworthinweis werden markiert, weil eine Prüfung nicht hineinsehen kann. Es gibt keine Virenprüfung.
Beispiel
/setup › Einstellung finden › Android-Apps