Antivirus-Software scannt Deine Geräte auf potenziell schädliche Dateien. Solche schädlichen Dateien sind auch als Viren oder Malware bekannt und kommen in Form von verschiedenen Bedrohungen, wie etwa Trojaner, Würmer, Spyware, Adware, Keylogger, Cryptojacker, Rootkits und mehr. In den meisten Fällen ist Malware so entwickelt, dass sie Dein Gerät schädigt oder Zugriff auf sensible Daten erlangt, um damit zu profitieren – oder beides.
Antivirus-Programme benutzen Malware-Datenbanken. Damit prüfen sie, ob der Code einer Deiner gescannten Dateien mit dem Code bekannter Malware in der Datenbank übereinstimmt. Außerdem suchen sie nach Dateien, die den Dateien in der Datenbank ähnlich sind. Fortschrittliche Programme wie Norton und Bitdefender setzen auch auf maschinelles Lernen, um Malware anhand ihres Verhaltens zu entdecken. Auf diese Weise erkennt Antivirus-Software neue oder aufkommende Malware.
Neben einem On-Demand-Malware-Scanner, der Malware erkennt und entfernt, die Dein Gerät bereits infiziert hat, bietet Antivirus-Software auch Echtzeitschutz. Damit werden derzeit laufende Programme in Echtzeit überprüft. Echtzeitschutz kann Malware also blockieren, BEVOR sie Dein Gerät infizieren kann.
Antivirus-Programme markieren Dateien manchmal als unsicher. Sie werden auch als falsch-positive Ergebnisse bezeichnet. Passiert das, kannst Du sie auf eine Whitelist setzen und Dein Antivirus gestattet eine Ausführung. Dateien auf eine Whitelist zu setzen, ist einfach, aber Du solltest das nur tun, wenn Du Dir 100 % sicher bist.