Detekcia hrozieb
Antivírus funguje na princípe vyhľadávania škodlivého softvéru. Používa databázu známych vírusov, s ktorou porovnáva súbory v zariadení. Tento proces sa nazýva skenovanie. Databáza sa pravidelne aktualizuje, aby antivírus dokázal zachytiť aj nové hrozby.
Reakcia na hrozby
Keď antivírus nájde hrozbu, okamžite zasiahne. Môže súbor odstrániť, presunúť do karantény alebo zablokovať jeho spustenie. Okrem toho poskytuje ochranu v reálnom čase, takže sleduje systém neustále a chráni ho pred útokmi.