Po odebraniu zainfekowanej wiadomości e-mail wyświetlane jest okno alertu. Zawiera ono nazwę nadawcy, wiadomość e-mail i nazwę infiltracji. W dolnej części okna znajdują są opcje dostępne w przypadku wykrytego obiektu. W prawie wszystkich przypadkach zaleca się wybór opcji Wyczyść lub Usuń. W szczególnych sytuacjach, gdy użytkownik chce odebrać zainfekowany plik, może wybrać opcję Pozostaw. Jeśli ustawiony jest maksymalny poziom leczenia, wyświetlane jest okno z informacjami niezawierające żadnych opcji dotyczących zainfekowanych obiektów.