Les programmes, scripts, images disque et, en option, les applications Android sont bloqués par extension. Une seconde extension placée devant (facture.pdf.exe) et les astuces d'écriture de droite à gauche qui affichent une terminaison inoffensive sont bloquées aussi. Defendr lit également les 64 premiers Ko d'une pièce jointe : un programme renommé en chaton.png est donc quand même détecté. Les archives envoyées avec un indice de mot de passe sont signalées, car un analyseur ne peut pas regarder à l'intérieur. Il n'y a pas d'analyse antivirus.
Exemple
/setup › Trouver un paramètre › Applications Android