Los antivirus analizan tu dispositivo en búsqueda de archivos dañinos, conocidos como virus o malware, que comprenden todo tipo de amenazas, como troyanos, gusanos, spyware, adware, keyloggers, cryptojackers, rootkits y mucho más. En la mayoría de los casos, los malware están diseñados para dañar tu dispositivo u obtener acceso a tus datos confidenciales para beneficiarse (o ambos casos).
Los programas antivirus utilizan bases de datos de malware para comprobar si el código de alguno de los archivos analizados coincide con el código de malware existente en la base de datos, y también comprueban si hay archivos similares a los de la base de datos. Por añadidura, los programas avanzados como Norton y Bitdefender utilizan aprendizaje automático para detectar el malware basándose en su comportamiento. Así es como el software antivirus es capaz de detectar malware nuevo o emergente.
Además de ofrecer un análisis antimalware a la carta que es capaz de detectar y eliminar malware que ya haya infectado tu dispositivo, los antivirus también ofrecen protección en tiempo real para analizar los programas que estás ejecutando. Básicamente, la protección en tiempo real puede bloquear el malware ANTES de que infecte tu dispositivo.
En ocasiones, los antivirus pueden marcar archivos seguros como no seguros, lo que se conoce como falsos positivos. Si se da el caso, solo tienes que incluir el archivo como excepción para que el antivirus deje que se ejecute. No es nada difícil de hacer, pero solo debes hacerlo si puedes asegurarte de que el archivo es 100 % seguro.