Fortlaufende PDF Dokumente vom Real-Time Scan ausschließen (Trend Micro Office Scan)

Hallo Leute,
kleines Problem: Ein paar Mitarbeiter bekommen alle paar Wochen von einem Kunden ein PDF Dokument mit dem Namen DOKUMENT_00000000xxxxxx.pdf zugeschickt, wobei ein x für eine Zahl steht, natürlich jedesmal anders.
Das Problem: Seit der Umstellung vom Trend Micro Office Scan von der 10.5 auf die 10.6 wird in diesen Dateien ein Trojaner gefunden, der aber keiner ist. Hier wird wohl eine Verlinkung o.ä. angemeckert. Jetzt möchte ich gerne diese PDF-Dokumente vom Real-Time Scan ausschließen, jedoch helfen mir die Platzhalter in dieser Anleitung hier http://docs.trendmicro.com/all/ent/officescan/v10.6/de-de/osce_10.6_sp1 ... nicht wirklich weiter, bzw. bringen nicht den gwünschten Erfolg.
Folgende Varianten habe ich ausprobiert:
- Dokument_*.pdf
- Dokument_0000000???????.pdf
- C:\Users\%USERNAME%\AppData\Local\Microsoft\Windows\Temporary*\Content.Outlook\*\DOKUMENT_*.pdf

Wenn ich .PDF generell ausschließe, klappt es, aber das ist ja wohl kaum ein Lösungsansatz, daher frage ich mich, wo liegt hier mein Denkfehler?
Hat jemand von euch vielleicht ähnliche Erfahrungen gemacht und kann mir einen Tipp geben?

Vielen Dank im Voraus.

Gruß,
jayjay0911