Tu as 2 type d'antivirus, ceux utilisant des signature de virus pour détecter les forme les plus répendu de certain virus, ce qui permet une réaction rapide de ces virus, sans alourdir le systeme.
L'autre forme est l'analyse Heuristique se basant justement sur le comportement du virus, celle la permet de trouver des virus nouveau pas encore répertorié dans le cas précédent.Toutefois ils présente parfois le désavantage d'être plus gourmand en ressource, et le fait de ne pas bloquer le virus a son entrée dans le systeme mais seulement quand celui ci commence a agir. En d'autre terme avec des virus comme tchernobyl, le virus n'aurait jamais été détecté avant la date fatidique.
Ce n'est que l'utilisation couplée de ces 2 méthode qui peux donner des résultat satisfaisant.
De toute facon l'antivirus supreme n'existe pas encore, ils ont tous une permeabilité de quelque pourcent puis il est impossible d'envisager toute les possibilité a l'avance