Der Proxy-Virenscanner kann alle Daten, die den Proxy passieren, auf Viren untersuchen. Dazu wird zuerst die komplette Datei auf den Intranator geladen und dort überprüft. Ist sie virenfrei, wird sie zum Browser durchgelassen. Ist sie infiziert, wird der Transfer sofort abgebrochen.

Da der Benutzer dabei nur eine allgemeine Fehlermeldung angezeigt bekommt, werden gleichzeitig alle folgenden Zugriffe auf eine Hinweisseite umgeleitet („gesperrt“). Dort wird der gefundene Virus, die URL usw. angezeigt. Durch einen Link kann der Benutzer dies bestätigen („entsperren“).

Lädt der Benutzer größere Dateien, bemerkt der Benutzer das Warten auf die komplette Datei. Um dem Benutzer ein Feedback über den Downloadfortschritt zu geben, überträgt der Intranator immer genau ein 1024tel der bei ihm eingegangenen Daten. Zeigt der Browser also z.B. 50 Bytes / Sek. an, so fließen die Daten mit 50 KBytes / Sek. zum Intranator.

Über das HTTP-Protokoll können Multimediadaten auch per Streaming übertragen werden. Da der Virenscanner immer nur komplette Dateien scannen kann, blockiert der Proxy-Virenscanner dies. Um Streaming dennoch zu ermöglichen, kann der Proxy-Virenscanner unter Dienste > Proxy > Antivirus für bestimmte Datentypen und für bestimmte Domains deaktiviert werden.