Antiviry skenují vaše zařízení a hledají v nich škodlivé soubory. Takové soubory jsou známé jako viry nebo malware – obsahují různé hrozby, jako jsou trojani, červi, spyware, adware, keyloggery, cryptojackery, rootkity a další. Ve většině případů je cílem malware poškodit vaše zařízení nebo získat vaše citlivé údaje za účelem zisku (nebo obojí).
Antivirové programy používají databáze malwaru a porovnávají je s kódem skenovaných souborů. Současně se snaží najít i soubory shodné se soubory v databázi. Moderní programy jako Norton a Bitdefender využívají také strojové učení, aby odhalily malware na základě jeho chování. Touto cestou dokáže antivirus odhalit novou nebo potenciální hrozbu.
Kromě toho, že antivirový software poskytuje skener škodlivého softwaru na vyžádání, který detekuje a odstraňuje škodlivý software, který již infikoval váš systém, obsahuje také ochranu v reálném čase, která aktivně skenuje spuštěné programy v reálném čase. Ochrana v reálném čase je tedy schopna zablokovat malware DŘÍVE, než může infikovat vaše zařízení.
Antivirové programy mohou někdy označit bezpečné soubory jako nebezpečné. Jedná se o tzv. falešně pozitivní výsledky. Pokud k tomu dojde, stačí program zařadit na bílou listinu a antivirový program ho povolí spustit. Zařazení souborů na bílou listinu je snadné, ale měli byste to dělat pouze v případě, že jste si jisti, že je soubor stoprocentně bezpečný.