Antivirusprogramvare skanner enheten for eventuelle skadelige filer. Disse skadelige filene er kjent som virus eller skadelig programvare — og de inkluderer et bredt spekter av forskjellige trusler, som trojanere, ormer, spyware, adware, keyloggere, kryptojackers, rootkits og mer. I de fleste tilfeller er skadelig programvare utviklet for å skade enheten din eller få tilgang til sensitive data for økonomisk vinning — eller begge deler.
Antivirusprogrammer bruker skadevaredatabaser for å se om koden til noen av de skannede filene dine samsvarer med koden til kjent skadelig programvare i databasen. Den ser også etter filer som ligner på de i databasen. Avanserte programmer som Norton og Bitdefender bruker også maskinlæring for å oppdage skadelig programvare basert på deres oppførsel. Dette er hvordan antivirusprogramvare er i stand til å oppdage ny eller ny skadelig programvare.
I tillegg til å tilby en on-demand malware-skanner som oppdager og fjerner malware som allerede har infisert systemet ditt, inkluderer antivirusprogramvare også sanntidsbeskyttelse som aktivt skanner programmene som kjører i sanntid. Sanntidsbeskyttelse er derfor i stand til å blokkere skadelig programvare FØR den kan infisere enheten din.
Antivirus kan noen ganger flagge trygge filer som usikre. Disse er kjent som falske positive. Hvis dette skjer, er alt du trenger å gjøre med å godkjenne programmet, og antivirusprogrammet ditt lar det kjøre. Det er enkelt å hvitliste filer, men du bør bare gjøre det hvis du er sikker på at en fil er 100% sikker.