Антивирусная система Яндекса обходит сайты, имитируя поведение человека. Если во время такого обхода начинает скачиваться или запускаться какой-то файл, то сайт, скорее всего, заражён. Кроме того, Яндекс проверяет страницы сайта на наличие вредоносного кода. Если система определяет, что сайт опасен, она предупреждает об этом пользователей. Предупреждение показывается в результатах поиска и в Яндекс.Браузере.