De acuerdo con el área de ataque :
Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos.
Comparación por firmas
Detección y desinfección
De acuerdo a la forma de ataque:
Por métodos heurísticos:
son vacunas que se activan instantáneamente con el usuario.
son vacunas que detectan archivos infectados y detienen las acciones que causa el virus.
Estos programas tratan de encontrar la traza de los programas maliciosos mientras el sistema este funcionando.
Un efecto adverso de los antivirus es:
Sólo detección
son vacunas que detectan archivos infectados y que pueden desinfectarlos.
Que una parte importante de los recursos se destinan al funcionamiento del mismo.
Infectores de programas ejecutables.
Macrovirus
son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados.
son vacunas que usan métodos heurísticos para comparar archivos.
Detección y aborto de la acción
Antivirus Activo
Invocado por el usuario