De eerste component is de handtekening bestand, dat zowel de lijst met bekende virussen en een gecodeerd programma om onbekende virussen op te sporen bevatten . De tweede component is het scan- motor, waarbij de laatste handtekening wordt geladen . Het is verantwoordelijk voor het initiëren scans en reinigen , in quarantaine of verwijderen van bestanden na een virus is gedetecteerd .
Signature Opsporing

handtekening detectie , is een virus gedetecteerd en geïdentificeerd als het overeenkomt met de parameters van een bekend virus in de handtekening bestand . Parameters bevatten meestal bestandstypen , bestanden , mappen en programma's die worden gecontroleerd op virussen .
Heuristische detectie

heuristische detectie
scant bestanden op basis van hun gedrag . Als het een bestand dat een automatische download van andere bestanden van het internet initieert , maar het kan niet overeen met het aan een van de bekende virussen , zal het identificeren als een potentiële bedreiging . Heuristische detectie is de anti - virus programma 's proactieve manier om het beschermen van uw computer tegen nieuwe of onbekende virussen .