O software antivírus escaneia seu dispositivo em busca de arquivos perigosos. Estes são conhecidos como vírus ou malware — e incluem uma ampla variedade de ameaças, como trojans, worms, spyware, adware, keyloggers, cryptojackers, rootkits e mais. Na maioria dos casos, o malware é concebido para danificar seu dispositivo ou obter acesso aos seus dados confidenciais para fins de ganhos financeiros — ou ambos.
Os programas antivírus usam bancos de dados de malware para verificar se o código de qualquer um de seus arquivos examinados é compatível com o código de algum malware conhecido do banco de dados. Eles também buscam por arquivos que sejam similares àqueles do banco de dados. Programas avançados como o Norton e o Bitdefender ainda usam machine learning para detectar malware de acordo com o comportamento deles. É assim que um software antivírus consegue detectar um malware novo ou emergente.
Além de disponibiliza um scanner antimalware sob demanda que detecta e remove arquivos de malware que já infectaram seu sistema, o software antivírus inclui uma proteção em tempo real que escaneia ativamente os programas que estão em execução. Dessa forma, a proteção em tempo real consegue bloquear o malware ANTES que ele possa infectar seu dispositivo.
Ocasionalmente, os antivírus sinalizam arquivos seguros como perigosos. Isso é conhecido como falso positivo. Caso aconteça, basta adicionar o programa à lista de permissões para que seu antivírus permita que ele continue sendo executado. Adicionar arquivos à lista de permissões é simples, mas somente faça isso se você tiver certeza de que o arquivo é 100% seguro.