Программы-фильтры в антивирусной защите работают следующим образом: они располагаются в резидентном режиме в оперативной памяти компьютера и мониторят все происходящие процессы. 4

Сложные алгоритмы программ-фильтров анализируют потоки информации и выделяют из общего потока данных только ту информацию, которая соответствует заданным критериям. 4 Это могут быть подозрительные файлы, попытки несанкционированного доступа или другие признаки вирусной активности. 4

Если обнаруживается подозрительная активность, напоминающая поведение вируса, программа-фильтр тут же сигнализирует об этом. 4 Это позволяет предотвратить заражение или минимизировать его последствия. 4

Некоторые фильтры не замечают подозрительных действий, но проверяют вызываемые на выполнение программу вирусы. 1 Это влечёт за собой замедление компьютера. 1