Но с другой стороны зачем добавлять в исключения файлы которые могут быть заражены?[/QUOTE]
1) Каталог с temp-файлами. Зачем проверять все, что туда постоянно пишут?
2) Каталоги программ, где "в нормальных" условиях нет исполняемых файлов.
3) Каталоги с "моими" исполняемыми файлами, которые часто используются и которые не надо проверять при выполнении,
но если какая-то зараза попытается туда проникнуть, то тут и возникает режим "контроль при записи".
А в первых двух пунктах - режим "контроль при выполнении".