? Anti- virus programmer finder en virus på to måder. Den første er gennem en liste eller database over kendte vira , der er kodet ind i deres signatur eller mønster filer. Den anden er gennem et komplekst program, der kategoriserer og identificerer potentielle trusler . Komponenter

Den første komponent er signaturen fil, som indeholder både listen over kendte vira og et kodet program til at opdage ukendte vira . Den anden komponent er den scan engine , hvor den seneste signaturfil er indlæst. Den er ansvarlig for at iværksætte scanninger og rengøring , karantæne eller slette filer, efter en virus er opdaget .
Signature Detection

signatur detektion, er en virus påvises og identificeres, når det matcher parametrene for en kendt virus , der er indeholdt i signaturfil . Parametre omfatter normalt filtyper , filer, mapper og programmer, der er verificeret til at være virus.
Heuristisk Detection

heuristisk registrering scanner filer baseret på deres adfærd. Hvis den finder en fil, der starter en automatisk overførsel af andre filer fra internettet , men det kan ikke matche det til nogen af ​​de kendte vira , vil det identificere den som en potentiel trussel. Heuristisk registrering er den anti- virus program proaktive måde at beskytte din computer mod nye eller ukendte vira.