- Realtime bescherming scant bestanden en applicaties terwijl ze worden gedownload of uitgevoerd, en blokkeert alles wat het schadelijk acht. Dit is het meest voorkomende type antivirussoftware en wordt vaak opgenomen als onderdeel van een uitgebreid beveiligingspakket.

- Op handtekeningen gebaseerde detectie vergelijkt de bestanden op uw computer met een database met bekende malwarehandtekeningen, ook wel definities genoemd, om infecties te detecteren. Dit type antivirussoftware is effectief tegen bekende malwarebedreigingen, maar kan geen nieuwe bedreigingen opvangen die nog niet zijn geïdentificeerd en gecatalogiseerd.

- Heuristisch gebaseerde detectie gebruikt algoritmen om kwaadaardige bestanden te identificeren op basis van hun gedrag en kenmerken, zelfs als ze niet overeenkomen met een bekende malwaresignatuur. Dit type antivirussoftware is effectiever in het onderscheppen van nieuwe bedreigingen, maar het is ook waarschijnlijker dat legitieme bestanden als malware worden gemarkeerd.

- Gedragsgebaseerde detectie bewaakt het gedrag van bestanden en applicaties op uw computer en zoekt naar patronen die wijzen op malware. Dit type antivirussoftware is effectief in het onderscheppen van nieuwe bedreigingen en zero-day-aanvallen, maar het is ook waarschijnlijker dat legitieme bestanden als malware worden gemarkeerd.

- Cloudgebaseerde detectie gebruikt de cloud om de nieuwste malwarehandtekeningen en analysetools op te slaan en bij te werken, zodat uw antivirussoftware altijd up-to-date kan zijn met de nieuwste bedreigingen. Cloudgebaseerde antivirussoftware wordt meestal op de achtergrond geïnstalleerd en scant uw computer op malware, spyware en andere kwaadaardige bedreigingen

- Hybride antivirussoftware combineert twee of meer van deze detectiemethoden om de best mogelijke bescherming te bieden. Hybride antivirussoftware is vaak het meest effectieve type antivirussoftware, omdat het een breder scala aan malwarebedreigingen kan onderscheppen.