Antivirus benytter som oftest to forskjellige metoder for dette: Undersøke (skanne) filer på datamaskinens filsystemer for å lete etter kjente virus, som gjenkjennes ved at de står på en virus-liste. Identifisere mistenkelig oppførsel fra et hvilket som helst program, som kan bety at programmet er infisert med virus.