Антивирусные программы, как правило, используют два метода для обнаружения и искоренения своего цифрового заклятого врага: компьютерный вирус. Во-первых, необходимо проверить известные сигнатуры вирусов в базе данных, разработав исправление, напрямую соответствующее ошибке.
Большинство антивирусных программ используют этот метод, используя свою эффективность в Интернете, постоянно обновляя «дикий список» известных вирусов, что позволяет разрабатывать «патчи» и загружать их в базу данных AV, чтобы поддерживать их актуальность.
Второй метод - просто думать как вирусные кодеры, выискивая слабые места в существующих программах, а затем отсеивая их. Работая в тесном сотрудничестве с производителями программного обеспечения, антивирусное программное обеспечение может обнаруживать, когда известная программа ведет себя странно, предупреждая всех о потенциальной угрозе, прежде чем разрабатывать и распространять противоядие.