Správce Kerio MailServeru může poměrně detailně nastavit, jak se má server chovat, jestliže v e-mailu nalezne virus nebo poškozenou přílohu. K tomuto nastavení slouží poslední část sekce Antivirus:
Zpráva bude zahozena.
Zpráva bude doručena příjemci, ale bez infikované či zakázané přílohy. Na její místo bude vložena zpráva serveru, že příloha byla odstraněna.
Zpráva bude přeposlána (v původním tvaru — tedy i s infikovanou nebo zakázanou přílohou) na uvedenou e-mailovou adresu. Nezáleží na tom, zda zde bude uvedena lokální nebo externí adresa.
Zpráva bez infikované či zakázané přílohy bude (kromě níže vybraných akcí) také přeposlána na uvedenou e-mailovou adresu. Toho lze využít např. pro ověření správné funkce antivirové kontroly a filtru příloh.
Specifikuje akci, která se má provést, jestliže antivirový program nemůže přílohu zprávy zkontrolovat (např. v případě, že se jedná o komprimovaný soubor chráněný heslem). Možnosti jsou:
Doručit zprávu s varováním — zpráva (resp. inkriminovaná příloha) bude doručena nezkontrolovaná. Ke zprávě bude připojeno varování (uživatel bude upozorněn na to, že zpráva může stále obsahovat viry).
Odmítnout zprávu — se zprávou bude naloženo, jako by příloha byla infikována (tj. bude buď doručena bez této přílohy, nebo bude zahozena). Tato volba je bezpečná, ale prakticky znemožňuje posílání archivů chráněných heslem.
Každá zpráva je vyhodnocována nejprve antispamovou kontrolou, teprve poté antivirem. Důvodem této koncepce je ušetření strojového času serveru, protože antispamová kontrola je podstatně méně náročná než antivirová. Je-li v sekci Filtr spamu nastaveno, že zprávy vyhodnocené jako spam mají být automaticky zahazovány, budou samozřejmě zahozeny také všechny spamy obsahující vir.