Les logiciels antivirus scannent votre appareil à la recherche de fichiers dangereux. Ces fichiers dangereux sont des virus ou des malwares, et sont composés de différentes menaces, comme les chevaux de Troie, les vers, les spywares (logiciels espions), les adwares (publiciel), les keyloggers (enregistrent vos saisies), les cryptojackers (pour miner des cryptomonnaies à votre insu), des rootkits et bien plus encore. Dans la plupart des cas, les malwares sont conçus pour causer des dégâts à votre appareil ou à accéder à vos informations sensibles dans un but financier, ou les deux.
Les programmes antivirus utilisent des bases de données de malware pour savoir si le code des fichiers scannés correspond aux codes de malwares identifiés dans la base de données. Il cherche aussi des fichiers similaires à ceux de la base de données. Des programmes avancés comme Norton et Bitdefender utilisent aussi l’apprentissage machine pour détecter les malwares en analysant leur comportement. C’est comme ça que les antivirus parviennent à détecter les malwares les plus récents.
En plus d’offrir un scanner à la demande qui détecte et supprime les malwares déjà présents sur votre système, les antivirus apportent une protection en temps réel qui scanne activement les programmes qui tournent. Cette protection en temps réel est capable de bloquer les malwares AVANT qu’ils n’infectent votre appareil.
Les antivirus peuvent parfois marquer des fichiers normaux comme dangereux. C’est ce qu’on appelle un « faux positif ». Si ça vous arrive, il vous suffit de mettre le programme sur liste blanche et votre antivirus l’autorisera à tourner. C’est un processus très simple, mais faut être sûr à 100 % que le fichier n’est pas dangereux.