Eine Antiviren-App überwacht das gesamte System und spürt alle Eindringlinge (Malware oder andere verdächtige Dinge) auf. Kurz gesagt, es bietet Echtzeitschutz gegen Viren oder andere Bedrohungen, die, wenn sie entdeckt werden, sofort beseitigt werden, um sie daran zu hindern, ihre zerstörerische Wirkung zu entfalten. Zusätzlich zu diesem automatischen Schutz kannst du auch jederzeit manuelle Virenscans durchführen.
Antivirenprogramme verwenden sogenannte Virendefinitionen, um Eindringlinge zu erkennen. Stell dir diese Definitionen wie die Fingerabdrücke von Malware vor. Wenn du feststellst, dass etwas auf dein System gelangt, dessen Fingerabdruck übereinstimmt, tritt das Antivirenprogramm in Aktion und isoliert den Eindringling. Als weitere Verteidigungslinie nutzen Antivirenprogramme die sogenannte "Heuristik", die nach Dateien oder Prozessen sucht, die ein verdächtiges Verhalten zeigen. So kann die App möglicherweise frisch erstellte Malware abfangen, die noch nicht in ihrer Definitionsdatenbank enthalten ist.