De acordo com Cert.br (2012), antivírus, antispyware, antir...

Método de detecção: assinatura (uma lista de assinaturas é usada à procura de padrões), heurística (baseia-se nas estruturas, instruções e características que o código malicioso possui) e comportamento (baseia-se no comportamento apresentado pelo código malicioso quando executado) são alguns dos métodos mais comuns.

https://cartilha.cert.br/mecanismos/

Ferramentas antimalware são aquelas que procuram detectar e, então, anular ou remover os códigos maliciosos ´ de um computador.

Antivírus, antispyware, antirootkit e antitrojan são exemplos de ferramentas deste tipo:

Há diversos tipos de programas ´ antimalware que diferem entre si das seguintes formas:

Métodos de detecção:

Assinatura(Uma Lista de Assinaturas é usada para Padrões),

Heurística((baseia-se nas estrutura do código malicioso) e

Comportamento do código Malicioso

Fonte: Cartilha https://cartilha.cert.br/livro/cartilha-seguranca-internet.pdf pág 55