? Programmi Anti-Virus rileva un virus in due modi. Il primo è attraverso un elenco o database di virus conosciuti che sono codificati nella loro firma o il file di pattern . Il secondo è attraverso un programma complesso che categorizza e individua le potenziali minacce . Componenti

Il primo componente è il file di firma , che contengono sia l'elenco dei virus conosciuti e di un programma in codice per rilevare i virus sconosciuti . La seconda componente è il motore di scansione , in cui viene caricato il file di firma più recente . E ' responsabile di avviare scansioni e pulizia , quarantena o eliminazione di file dopo che è stato rilevato un virus.
Firma Detection

rilevamento firma , un virus viene rilevato e identificato quando esso corrisponde ai parametri di un virus conosciuto contenuta nel file di firma . Parametri di solito includono i tipi di file , i file , le directory ei programmi che vengono verificati per essere virus .
Rilevamento euristico

rilevazione euristica esegue la scansione dei file in base al loro comportamento. Se trova un file che avvia un download automatico di altri file da Internet , ma non può corrispondere a qualsiasi dei virus conosciuti , si identifica come una potenziale minaccia . Rilevamento euristico è modo proattivo del programma antivirus per proteggere il computer da virus nuovi o sconosciuti .