- Beskyttelse i realtid scanner filer og applikationer, efterhånden som de downloades eller køres, og blokerer alt, som den anser for at være ondsindet. Dette er den mest almindelige type antivirussoftware og er ofte inkluderet som en del af en omfattende sikkerhedspakke.

- Signaturbaseret detektion sammenligner filerne på din computer med en database med kendte malware-signaturer, kendt som definitioner, for at opdage infektioner. Denne type antivirussoftware er effektiv mod kendte malware-trusler, men kan ikke fange nye trusler, der endnu ikke er blevet identificeret og katalogiseret.

- Heuristisk-baseret detektion bruger algoritmer til at identificere ondsindede filer baseret på deres adfærd og egenskaber, selvom de ikke matcher nogen kendt malware-signatur. Denne type antivirussoftware er mere effektiv til at fange nye trusler, men kan også være mere tilbøjelige til at markere legitime filer som malware.

- Adfærdsbaseret detektion overvåger opførsel af filer og programmer på din computer og leder efter mønstre, der er tegn på malware. Denne type antivirussoftware er effektiv til at fange nye trusler og zero-day-angreb, men kan også være mere tilbøjelige til at markere legitime filer som malware.

- Skybaseret registrering bruger skyen til at gemme og opdatere de nyeste malware-signaturer og analyseværktøjer, så din antivirussoftware altid kan være opdateret med de nyeste trusler, skybaseret antivirussoftware installeres normalt i baggrunden og scanner din computer for malware, spyware og andre ondsindede trusler

- Hybrid antivirussoftware kombinerer to eller flere af disse detektionsmetoder for at give den bedst mulige beskyttelse. Hybrid antivirussoftware er ofte den mest effektive type antivirussoftware, da den kan fange en bredere vifte af malwaretrusler.