
Se puede incluir una exclusión por Veredicto o “Tipo de amenaza” (que es el nombre estandarizado del malware):

O por objeto, lo que corresponde a referenciar absoluta o relativamente al archivo o sus directorios:

En el ejemplo anterior se trata de excluir a WinVNC y a Remote Adminsitrator respectivamente.
Como se muestra, se pueden usar mascaras que contengan por ejemplo “*” (asterisco) al final del nombre para incluir cualquier otro caracter siguiente.