Trojan je zachycen v okamžiku, kdy se pokouší spustit v počítači, takže žádné problémy neudělá.
Realtime ochrana kontroluje to, co se spouští nebo ukládá do počítače.
To skenování disku dělají všechny antiviry včetně defenderu z jiného důvodu. Aktualizuje se virová databáze, takže následná kontrola je schopná odhalit zpětně to, co by realtime kontrole uteklo, protože hrozba ještě nebyla v databázi.
To ale neznamená, že by ti antivir s aktualizovanou databází umožnil tu hrozbu spustit - realtime ochrana.