ख़तरनाक फ़ाइलें और संग्रह

प्रोग्राम, स्क्रिप्ट, डिस्क इमेज और विकल्प के तौर पर Android ऐप्स एक्सटेंशन के आधार पर रोके जाते हैं। उसके आगे लगा दूसरा एक्सटेंशन (invoice.pdf.exe) और दाएँ-से-बाएँ लिखावट की वे चालें भी रोकी जाती हैं जो हानिरहित अंत दिखाती हैं। Defendr किसी अनुलग्नक के पहले 64 KB भी पढ़ता है, इसलिए cute-cat.png नाम रखा गया प्रोग्राम भी पकड़ा जाता है। पासवर्ड संकेत के साथ भेजे गए संग्रह चिह्नित होते हैं, क्योंकि स्कैनर उनके भीतर नहीं देख सकता। यहाँ वायरस स्कैनिंग नहीं होती।