Generalmente, la mayora de los programas usar tres dispositivos de deteccin diferentes: deteccin especfica, la cual identifica el malware conocido; deteccin genrica, la cual busca partes o tipos de malware conocido, o patrones que se relacionan en virtud de una base de cdigo comn; y deteccin heurstica, la cual escanea virus desconocidos al identificar estructuras de archivos sospechosas conocidas. Cuando el programa encuentra un archivo que contiene un virus, generalmente lo pone en cuarentena y/o lo aparta para eliminarlo, lo que lo hace inaccesible y permite eliminar el riesgo de tu aparato.