Антивирусное программное обеспечение обычно использует два отличных друг от друга
метода для выполнения своих задач:Сканирование файлов для поиска известных вирусов, соответствующих определению в
антивирусных базах.
Обнаружение подозрительного поведения любой из программ, похожего на поведение
заражённой программы.Антивирусы, использующие метод обнаружения подозрительного поведения программ не
пытаются идентифицировать известные вирусы, вместо этого они прослеживают
поведение всех программ.
Если программа пытается выполнить какие-либо
подозрительные с точки зрения антивирусной программы действия, то такая активность
будет заблокирована, или же антивирус может предупредить пользователя о
потенциально опасных действиях такой программы.
В настоящее время подобные превентивные методы обнаружения вредоносного кода, в
том или ином виде, широко применяются в качестве модуля антивирусной программы, а не
отдельного продукта.В отличие от метода поиска соответствия определению вируса в антивирусных базах,
метод обнаружения подозрительного поведения даёт защиту от новых вирусов, которых
ещё нет в антивирусных базах. Но вместе с тем, такой метод даёт большое количество
ложных срабатываний, выявляя подозрительную активность среди не вредоносных
программ. Некоторые программы или модули, построенные на этом методе, могут
выдавать слишком большое количество предупреждений, что может запутать пользователя.