Разница между антивирусным сканированием и мониторингом в реальном времени заключается в способе работы и функциях.

Антивирусное сканирование происходит по требованию пользователя. 2 Сканер может проверять все файлы на всех дисках или на выбранных, любые файлы, осуществлять углублённую проверку, которая сильно нагружает центральный процессор и память. 2 Сканеры могут найти только вирусы, которые есть в базе производителя программы. 5 Если сканер обнаруживает вирус, то нейтрализует его. 5

Мониторинг в реальном времени происходит постоянно, монитор всё время в оперативной памяти компьютера проверяет все обращения к файлам и веб-адресам и следит за иной активностью системы и программ. 2 Часть сложных проверок монитор не осуществляет, чтобы не тормозить компьютер, а выполняет лишь базовые необходимые и достаточные проверки, которые обеспечивают достаточный уровень безопасности. 2

Таким образом, монитор следит за тем, чтобы вирусы не проникли на компьютер, а сканер проверяет систему на наличие в ней уже проникших вирусов. 3