- Protección en tiempo real escanea archivos y aplicaciones a medida que se descargan o ejecutan, y bloquea todo lo que considere malicioso. Este es el tipo más común de software antivirus y, a menudo, se incluye como parte de un paquete de seguridad integral.
- Detección basada en firmas compara los archivos de su computadora con una base de datos de firmas de malware conocidas, conocidas como definiciones, para detectar infecciones. Este tipo de software antivirus es eficaz contra amenazas de malware conocidas, pero no puede detectar amenazas nuevas que aún no han sido identificadas y catalogadas.
- Detección basada en heurística utiliza algoritmos para identificar archivos maliciosos en función de su comportamiento y atributos, incluso si no coinciden con ninguna firma de malware conocida. Este tipo de software antivirus es más eficaz para detectar nuevas amenazas, pero también es más probable que marque archivos legítimos como malware.
- Detección basada en el comportamiento monitorea el comportamiento de archivos y aplicaciones en su computadora y busca patrones que sean indicativos de malware. Este tipo de software antivirus es eficaz para detectar nuevas amenazas y ataques de día cero, pero también es más probable que marque archivos legítimos como malware.
- Detección basada en la nube utiliza la nube para almacenar y actualizar las últimas firmas de malware y herramientas de análisis, de modo que su software antivirus pueda estar siempre actualizado con las últimas amenazas. El software antivirus basado en la nube generalmente se instala en segundo plano y escanea su computadora en busca de malware, spyware y otras amenazas maliciosas
- Software antivirus híbrido combina dos o más de estos métodos de detección para proporcionar la mejor protección posible. El software antivirus híbrido suele ser el tipo de software antivirus más eficaz, ya que puede detectar una gama más amplia de amenazas de malware.