Сигнатурные и несигнатурные антивирусы отличаются подходом к выявлению угроз. 2

Сигнатурные антивирусы используют реактивную защиту. 1 Они применяют базы данных, в которых есть информация о вирусах, и ищут совпадения с ней в файлах на компьютере. 1 База постоянно пополняется, поэтому сигнатурные антивирусные программы нужно своевременно обновлять. 1 Основной минус реактивной защиты — уязвимость перед новыми и неизвестными программе угрозами. 1

Несигнатурные антивирусы используют проактивную защиту. 1 Они справляются с неизвестными вирусами, используя знания об уже существующем вредоносном ПО. 1 Такие антивирусы анализируют код и поведение всех новых программ на компьютере, чтобы найти признаки, характерные для вирусов. 1 Но иногда они срабатывают ложно и блокируют незаражённое ПО. 1

Большинство антивирусных продуктов использует сочетание сигнатурных и несигнатурных методов обнаружения вредоносных программ. 2 Это позволяет добиться высокого уровня защиты. 2