Une analyse peut être lancée, si des vaccins sont installés, de trois façons :
	• soit en mode Volumes, sur un groupe de fichiers, dossiers et volumes,
	• soit en mode Disquettes, par l'insertion de disquettes,
	• soit en mode Rapport, sur des fichiers déjà analysés.

Tous les fichiers sont vérifiés mais ceux qui sont verrouillés ou en cours d'utilisation ne peuvent pas être réparés.

Les intitulés et effets associés au bouton de contrôle varient suivant qu'une analyse est en cours ou non, voire suspendue, et que la touche Option est enfoncée ou non. Les intitulés possibles sont : Analyser, Accélérer, Suspendre, Reprendre et Arrêter. L'utilisateur peut ainsi démarrer une analyse, standard ou accélérée, la suspendre puis la reprendre, ou encore l'arrêter.

L'analyse accélérée est beaucoup plus rapide que l'analyse standard. Cependant, l'utilisateur est bloqué tant qu'elle n'est pas terminée. Il peut seulement l'arrêter prématurément, en cliquant le bouton Arrêter. De plus, le tableau de contrôle ne donne que le nombre d'erreurs.

En fin d'analyse, Rival joue une petite mélodie, plutôt optimiste si tout s'est bien passé, plutôt pessimiste si la présence d'un virus a été détectée ou si une erreur s'est produite.

ATTENTION : une erreur est notifiée par Rival uniquement en cas de problème système, ou quand un fichier infecté n'a pu être réparé.