Il software di antivirus è il programma studiato appositamente per intercettare eventuali minacce e difendere il computer dagli attacchi virali. Il suo funzionamento si basa su una sorta di confronto tra i programmi e i file presenti sul computer e quelli contenuti in un database di riferimento in cui sono censiti i virus conosciuti e relative soluzioni, le così dette firme. Ogni volta che esce un virus, le case produttrici lo intercettano, lo studiano e producono una soluzione per renderlo innocuo.
Questa soluzione, che viene definita “firma”, è messa a disposizione di tutti gli utenti dell’antivirus che possono scaricarla dal sito ufficiale per aggiornare il proprio database delle firme in locale (sul computer). Ogni volta che un pc scarica una nuova firma, il programma antivirus ha a disposizione un elemento in più di confronto per identificare il programma malevolo e renderlo innocuo.