test na suborove viry - program vygeneruje na disk subory nieco. com alebo nieco.exe a potom s nimi prevadza ruozne operacie, pricom vzdy kontroluje ich obsah. Pokial sa pri manipulacii s nimi ich obsah zmeni, je pravdepodobne, ze virus sa chytil na navnadu.

Scanner zisťuje prítomnosť víru v pamäti alebo na disku pomocou vírových identifikačných reťazcov (Vírový identifikačný reťazec je jednoznačne definovaná postupnosť bytov reprezentujúcich daný vírus). Na zvýšenie účinnosti sa používa viac reťazcov na jeden vírus naraz, prípadne kombinácia. Môže dôjsť k poškodeniu súboru: v prípade nesprávnej identifikácie vírusu nebude tento dôkladne odstránený a môže sa poškodiť funkčnosť pôvodného programu. Čiastočné riešenie prináša tzv. univerzálny clean, ktorý si uchováva pôvodný dátum, dĺžku, atribúty, čas súboru a hlavičku EXE súboru, resp. úvodné inštrukcie u COM súboru. Rezidentný štít je program, ktorý beží v reálnom čase. Najčastejšie je to program typu scanner, ktorý prevádza antivírovú kontrolu práve spracovávaných dát. Môže tak zakázať skopírovanie zavírených súborov z diskety na pevný disk, či zakázať spustenie infikovaného programu.
Monitor diskových zmien sa zameriava na sledovanie zmien v počítači, najmä spustiteľných súborov. Uchováva databázu popisov základných vlastností súborov, najmä dĺžku, dátum a čas poslednej aktualizácie a hlavne kontrolný súčet. Slabinou je prípad vírusov zameraných na zmazanie kontrolnej databázy. Jednoúčelové programy sú zamerané špeciálne proti konkrétnemu vírusu, vírusovej skupine.
Programové balíky sú komplexné súhrny antivírových programov danej firmy. Kvalitný antivírový produkt by mal obsahovať: rýchly scanner s rozsiahlou databázou, kvalitnú heuristickú analýzu, bežný i univerzálny clean, rýchly rezidentný štít, možnosti úschovy/obnovy kritických systémových oblastí (CMOS, partition table, boot sector), kontrolu komprimovaných súborov, dostatočnú odolnosť proti falošným poplachom, databázu popisov detekovateľných vírusov.