यह कंप्यूटर की स्मृति के अवयवों ( अपने RAM ( ) और बूट क्षेत्र ( ) ) और स्थायी या अस्थायी ड्राइवों ( हार्ड ड्राइव , फ्लॉपी ड्राइव ) पर संगृहीत संचिकाओं की जांच के द्वारा , कार्य करता है तथा इन संचिकाओं की तुलना ज्ञात वायरस के " हस्ताक्षर " के डेटाबेस के ख़िलाफ़ की जाती है ।
Entity: डेटाबेस — Type: /organization/company, /organization