- Protezione in tempo reale esegue la scansione di file e applicazioni mentre vengono scaricati o eseguiti e blocca tutto ciò che ritiene dannoso. Questo è il tipo più comune di software antivirus ed è spesso incluso come parte di una suite di sicurezza completa.
- Rilevamento basato sulla firma confronta i file sul tuo computer con un database di firme malware note, note come definizioni, per rilevare le infezioni. Questo tipo di software antivirus è efficace contro le minacce malware conosciute ma non è in grado di rilevare nuove minacce che non sono state ancora identificate e catalogate.
- Rilevamento basato sull'euristica utilizza algoritmi per identificare file dannosi in base al loro comportamento e attributi, anche se non corrispondono ad alcuna firma malware nota. Questo tipo di software antivirus è più efficace nel rilevare nuove minacce, ma può anche avere maggiori probabilità di contrassegnare file legittimi come malware.
- Rilevamento basato sul comportamento monitora il comportamento di file e applicazioni sul computer e cerca modelli indicativi di malware. Questo tipo di software antivirus è efficace nel rilevare nuove minacce e attacchi zero-day, ma può anche avere maggiori probabilità di contrassegnare file legittimi come malware.
- Rilevamento basato sul cloud utilizza il cloud per archiviare e aggiornare le firme malware e gli strumenti di analisi più recenti, in modo che il software antivirus possa essere sempre aggiornato con le minacce più recenti, il software antivirus basato su cloud viene solitamente installato in background ed esegue la scansione del computer per malware, spyware e altre minacce dannose
- Software antivirus ibrido combina due o più di questi metodi di rilevamento per fornire la migliore protezione possibile. Il software antivirus ibrido è spesso il tipo di software antivirus più efficace, poiché può individuare una gamma più ampia di minacce malware.
software © www.354353.com