Антивирусное программное обеспечение обычно использует два отличных друг от друга метода для выполнения своих задач:
— Сканирование файлов для поиска известных вирусов, соответствующих определению в антивирусных базах
— Обнаружение подозрительного поведения любой из программ, похожего на поведение заражённой программы.
