Защита в реальном времени

Большинство систем реального времени защиту подключить некоторые функции API, предоставляемые операционной системой для сканирования файлов в режиме реального времени. Например, в Microsoft Windows , антивирусная программа может подключить CreateProcess функции API, который выполняет программы. Он может сканировать программы, которые будут вскоре казнены за вредоносное программное обеспечение. Если вредоносные программы не найден, антивирусная программа может блокировать выполнение и информировать об этом пользователя. 

Вопросы, вызывающие озабоченность непредвиденных расходов обновлению

Некоторые коммерческие антивирусные программы для конечных пользователей лицензионных соглашений включают пункт о том, что подписка будет автоматически продлен, и кредитной карты покупателя автоматически выставлен счет на продление времени без явного одобрения. Например, McAfee требует, чтобы пользователи отписаться по крайней мере за 60 дней до истечения срока действия настоящего подписки в то время какBitDefender отправляет уведомления отписаться за 30 дней до обновления.  Нортон AntiVirus также обновляет подписку автоматически по умолчанию. 

Rogue приложений безопасности

Некоторые очевидно антивирусные программы на самом деле вредоносных под видом законного программного обеспечения, таких как WinFixer , MS Antivirus и Mac Defender .

Проблемы, вызванные ложных срабатываний

"Ложное срабатывание", когда антивирусное программное обеспечение определяет, не вредоносный файл как вирус. Когда это произойдет, это может вызвать серьезные проблемы. Например, если антивирусная программа настроена, чтобы немедленно удалить или изолировать зараженные файлы, ложные положительные существенным файла может оказать операционная система или некоторые приложения непригодным для использования.  В мае 2007 года неисправные вирусных сигнатур выданный Symantec по ошибке удалено существенно файлы операционной системы, в результате чего тысячи компьютеров не в состоянии загрузиться . Кроме того, в мае 2007 года, исполняемого файла требуется почты Pegasus был ложно обнаружены Нортон AntiVirus как Trojan и он был автоматически удален, предотвращая Pegasus Mail запуска. . Нортон AntiVirus ложно определены три релизы Почта Pegasus как вредоносные программы, и будет удалить установщик Pegasus Mail файлов, когда это произошло  В ответ на это письмо Pegasus заявил:

"

На том основании, что Нортон / Symantec сделала это для каждого из трех последних релизов почты Pegasus, мы можем только осудить этот продукт как слишком недостатки в использовании, и рекомендовать в самых сильных выражениях, что наши пользователи прекратить использование его в пользу альтернативных , меньше ошибок антивирусных пакетов.

"

В апреле 2010 года McAfee VirusScan обнаружены svchost.exe, нормальный двоичный Windows, как вирус, на компьютерах под управлением Windows XP с пакетом обновления 3, в результате чего цикл перезагрузки и потеря всех доступа к сети.

В декабре 2010 года неисправные обновление AVG Anti-Virus люкс повреждено 64-разрядных версий Windows 7, делая его неспособным к загрузке, из-за бесконечного цикла загрузки создан. 

В октябре 2011 года Microsoft Security Essentials (MSE) удалить Google Chrome веб-браузер, конкурирующий с собственной Microsoft, Internet Explorer, . MSE попадает в Chrome, как троянский банковской Zbot .

Когда Microsoft Windows поврежден неисправных антивирусных продуктов, фиксируя повреждения Microsoft Windows берет на себя затраты на техническую поддержку и предприятия могут быть вынуждены закрыться в то время как корректирующие действия предпринимаются.