Det finns fem huvudtyper av antivirusprogram:
- Realtidsskydd skannar filer och applikationer när de laddas ner eller körs, och blockerar allt som den anser vara skadligt. Detta är den vanligaste typen av antivirusprogram och ingår ofta som en del av en omfattande säkerhetssvit.
- Signaturbaserad upptäckt jämför filerna på din dator med en databas med kända skadliga signaturer, så kallade definitioner, för att upptäcka infektioner. Den här typen av antivirusprogram är effektiv mot kända skadliga hot men kan inte fånga upp nya hot som ännu inte har identifierats och katalogiserats.
- Heuristisk-baserad detektering använder algoritmer för att identifiera skadliga filer baserat på deras beteende och attribut, även om de inte matchar någon känd signatur för skadlig programvara. Den här typen av antivirusprogram är effektivare för att fånga upp nya hot men kan också vara mer benägna att flagga legitima filer som skadlig programvara.
- Beteendebaserad upptäckt övervakar beteendet hos filer och applikationer på din dator och letar efter mönster som tyder på skadlig programvara. Den här typen av antivirusprogram är effektiv för att fånga upp nya hot och nolldagsattacker, men kan också vara mer benägna att flagga legitima filer som skadlig programvara.
- Molnbaserad upptäckt använder molnet för att lagra och uppdatera de senaste skadliga signaturerna och analysverktygen, så att din antivirusprogramvara alltid kan vara uppdaterad med de senaste hoten. Molnbaserad antivirusprogramvara installeras vanligtvis i bakgrunden och skannar din dator efter skadlig programvara, spionprogram och andra skadliga hot
- Hybrid antivirusprogram kombinerar två eller flera av dessa detektionsmetoder för att ge bästa möjliga skydd. Hybrid antivirusprogramvara är ofta den mest effektiva typen av antivirusprogramvara, eftersom den kan fånga ett bredare utbud av skadliga hot.