Alle eingehenden E-Mails werden vor Auslieferung in die entsprechende Mailbox auf potentielle Viren geprüft. Bei positivem Entscheid wird das E-Mail automatisch gelöscht bzw. nicht ausgeliefert. Die aktuellen Virus-Signaturen werden jeweils zweimal täglich aktualisiert.
Als zusätzliche Massnahme zu den Realtime-Blacklists wird ein Analyse-System eingesetzt, welches den Header sowie Body der eingehenden E-Mails prüft und den einzelnen analysierten Punkten bestimmte Werte (auch Hits oder Score) zuordnet. Der Wert hängt von der Wahrscheinlichkeit ab, dass es sich um Spam handelt.