é executado em um ambiente remoto na nuvem, em um servidor do fornecedor do programa antivírus.

é executado de forma interpretada, sendo avaliado pelo programa antivírus em um ambiente controlado, emulado.

essa tecnologia não se baseia na execução de código potencialmente malicioso, mas, sim, exclusivamente em sua inspeção e busca por assinaturas de vírus conhecidos.

é executado na GPU do computador, e não na CPU. 

é executado sob supervisão do antivírus de forma interativa, apresentando um prompt ao usuário a cada instrução executada e possibilitando que este interrompa a execução assim que desejar. 

adware.

worm.

backdoor.

ransomware.

keylogger.

não requer nem possibilita configurações, enquanto o IDS sim.

intervém para deter ataques ao detectá-los, enquanto o IDS não. 

é imune a falsos positivos, enquanto o IDS não. 

não pode coexistir com um firewall na mesma rede local, enquanto o IDS sim.

é baseado em software, enquanto o IDS consiste exclusivamente de um appliance de hardware.