El primer componente es el archivo de la firma , que contienen tanto la lista de virus conocidos y un programa de código para detectar virus desconocidos . El segundo componente es el motor de exploración , donde se carga el archivo de firmas más reciente . Es responsable de iniciar las exploraciones y la limpieza , poner en cuarentena o eliminación de archivos después de que se detecte un virus.
Firma Detección
detección por firmas , se detecta un virus y se identifica cuando que coincide con los parámetros de un virus conocido que figura en el archivo de firma . Parámetros suelen incluir tipos de archivo , archivos , directorios y programas que se verifican a ser virus .
Detección Heurística
Detección heurística analiza los archivos en función de su comportamiento. Si encuentra un archivo que inicia una descarga automática de otros archivos de Internet , pero no puede coincidir con alguno de los virus conocidos , que lo identificará como una amenaza potencial. Detección heurística es la forma proactiva el programa anti -virus para proteger el equipo de virus nuevos o desconocidos .