Il existe principalement deux techniques d’antivirus.
La première consiste en la répertorisation de toutes les signatures de virus. Seulement il est facile pour un hacker de modifier la signature du virus. Alors la vérification doit être faite manuellement pour que le logiciel malveillant soit reconnu comme tel par le logiciel, entraînant alors des délais de vérification et causant plusieurs victimes au passage.
L’autre technique consiste à envoyer le virus dans un environnement virtuel pour observer son comportement. Une fois de plus les virus sont capables de différencier une situation virtuelle d’une situation réelle et d’adapter leur comportement.
De nouvelles recherches sont faites pour améliorer les antivirus mais aucun ne permet réellement de prévenir toute attaque.