Virové definice, signatury

Antiviry odhalují škodlivé programy dvěma základními způsoby. První metoda spoléhá na databázi známých škodlivých kódů, tzv. virových definic či signatur. Antivir kontroluje soubory a hledá v nich signatury škodlivých kódů uložené ve zmíněné virové databázi. Protože nové hrozby vznikají neustále, je důležité databázi pravidelně aktualizovat. Druhou metodou je heuristika.