Mint mondtam, miután letöltötte, átadja a víruskergetőnek is. De a memóriarezidens vírusirtók letöltés közben is elemzik, illetve fájlműveletkor is. Én nod32-t szoktam használni, így az ő elnevezésére tudok hivatkozni: ez az aktív illetve passzív mód (hálózati hozzáféréshez). Amíg a víruskergető megint leellenőrzi a fájlt - ami hosszabb mint az átnevezés ideje - addig megfogja a programot. Ezért írtam, hogy a Feladatkezelőben lehet nézni a CPU kihasználtságát, amikor a Firefox nem válaszol a letöltés végén akkor a víruskergető dolgozik nagy bőszen.
Ez a saját tapasztalatom, de mivel nem szoktam mindig állítgatni a víruskeresőt, hanem a legszigorúbbra veszem, így lehet, hogy nálam van a hiba.