Fałszywe alarmy, w przypadku których pliki są zgłaszane jako złośliwe, gdy nie są, pojawiają się jako efekt uboczny dowolnego rozwiązania do skanowania złośliwego oprogramowania i mogą niekorzystnie wpływać na operacje biznesowe. Aby jeszcze bardziej skomplikować problem, fałszywe alarmy są często zgłaszane tylko przez kilku producentów oprogramowania antywirusowego na raz i nie zawsze są one spójne lub odtwarzalne podczas testów.

Wskaźniki fałszywie dodatnie są niższe, ponieważ wielu dostawców złośliwego oprogramowania współpracuje za pośrednictwem programów do udostępniania danych o złośliwym oprogramowaniu. Oznacza to, że dostawcy współpracują ze sobą, aby pomóc w kodyfikowaniu prawdziwych i fałszywych alarmów, tak aby nakładające się dane dostawców miały mniej fałszywych alarmów, poprawiając w ten sposób wyniki korzystania z multiscanning.

Ponadto dostawcy udostępniają dane z białej listy (zaufane pliki). Nasza biała lista gromadzi dane od wielu dostawców, co również zmniejsza wskaźniki wykrywania fałszywych trafień.

Każdy silnik zwraca niektóre fałszywe alarmy, ale błędem jest założenie, że użycie dwóch silników skutkuje podwojeniem liczby fałszywych alarmów. Pokrywanie się w wykrywaniu fałszywych alarmów za pomocą multiscanning ogranicza liczbę nowych fałszywych alarmów dodawanych przez każdy nowy silnik, jak pokazują nasze badania multiscanning. Kiedy używamy większej liczby silników, liczba fałszywych alarmów rośnie, ale tylko o niewielką, ułamkową wartość, nad którą przeważają liczne korzyści płynące z multiscanningu.