Após a detecção de um vírus, normalmente os softwares antiví...

Quando o arquivo infectado é considerado importante para o bom funcionamento do sistema ou de grande valor para o usuário.

Quando o antivírus foi capaz de remover completamente o vírus do arquivo infectado, a fim de ficar um tempo em observação.

Quando o arquivo infectado possui tamanho longo, normalmente acima de 20MB, a fim de otimizar o tempo de execução do antivírus.

É sempre mais indicado excluir definitivamente o arquivo, caso contrário, o vírus volta à ativa na próxima vez que o computador for reiniciado.

Quando o arquivo infectado é um executável totalmente desconhecido que não pertence ao sistema operacional nem a nenhum software instalado pelo usuário.