برامج مكافحة الفيروسات

ظهر أول فيروس حاسوبي معروف عام 1971، وأُطلق عليه اسم " فيروس كريبر ". ^{[ 2 ]} أصاب هذا الفيروس حواسيب PDP-10 المركزية التابعة لشركة ديجيتال إكويبمنت ( DEC ) والتي تعمل بنظام التشغيل TENEX . ^{[ 3 ] [ 4 ]}

تم القضاء على فيروس كريبر في نهاية المطاف بواسطة برنامج ابتكره راي توملينسون ويُعرف باسم " الحاصد ". ^{[ 5 ]} يعتبر البعض "الحاصد" أول برنامج مضاد للفيروسات على الإطلاق - قد يكون هذا صحيحًا، لكن "الحاصد" كان في الواقع فيروسًا مصممًا خصيصًا لإزالة فيروس كريبر. ^{[ 5 ] [ 6 ]}

تبع فيروس كريبر عدة فيروسات أخرى. أول فيروس معروف ظهر "في البرية" كان " إلك كلونر " عام 1981، والذي أصاب أجهزة كمبيوتر أبل 2. ^{[ 7 ] [ 8 ] [ 9 ]}

في عام 1983، صاغ فريد كوهين مصطلح "فيروس الحاسوب" في إحدى أوائل الأبحاث الأكاديمية المنشورة حول فيروسات الحاسوب . ^{[ 10 ]} استخدم كوهين مصطلح "فيروس الحاسوب" لوصف البرامج التي: "تؤثر على برامج حاسوب أخرى بتعديلها بطريقة تتضمن نسخة (ربما متطورة) من نفسها". ^{[ 11 ]} (تجدر الإشارة إلى أن الباحث الأمني ​​المجري بيتر سور قدّم تعريفًا أحدث لفيروس الحاسوب : "برنامج يكرر نسخة متطورة من نفسه بشكل متكرر" ). ^{[ 12 ] [ 13 ]}

كان فيروس " برين " (Brain) أول فيروس حاسوبي متوافق مع أجهزة IBM PC ينتشر على نطاق واسع، وكان من أوائل الفيروسات التي انتشرت على نطاق واسع، وذلك في عام 1986. ومنذ ذلك الحين، ازداد عدد الفيروسات بشكل كبير. ^{[ 14 ] [ 15 ]} كانت معظم الفيروسات الحاسوبية التي كُتبت في أوائل ومنتصف ثمانينيات القرن الماضي تقتصر على التكاثر الذاتي، ولم تكن تتضمن أي إجراءات محددة لإحداث الضرر. تغير هذا الوضع عندما أصبح المزيد من المبرمجين على دراية ببرمجة الفيروسات الحاسوبية، وقاموا بإنشاء فيروسات تتلاعب بالبيانات على أجهزة الحاسوب المصابة أو حتى تدمرها. ^{[ 16 ]}

قبل انتشار الإنترنت على نطاق واسع، كانت فيروسات الحاسوب تنتشر عادةً عبر الأقراص المرنة المصابة . ظهرت برامج مكافحة الفيروسات، ولكن تحديثها كان نادرًا نسبيًا. خلال تلك الفترة، كان على برامج فحص الفيروسات فحص الملفات التنفيذية وقطاعات الإقلاع في الأقراص المرنة والصلبة. مع ذلك، ومع شيوع استخدام الإنترنت، بدأت الفيروسات بالانتشار عبر الإنترنت. ^{[ 17 ]}

تتضارب الادعاءات حول مبتكر أول منتج لمكافحة الفيروسات. يُحتمل أن يكون بيرند فيكس قد قام بأول عملية إزالة موثقة علنًا لفيروس حاسوبي منتشر (فيروس فيينا) في عام 1987. ^{[ 18 ] [ 19 ]}

في عام 1985، أسس يان هروشكا وبيتر لامير شركة الأمن السيبراني "سوفوس" في المملكة المتحدة، وبدآ بإنتاج أول منتجاتهما لمكافحة الفيروسات والتشفير. وفي الفترة نفسها، تأسست شركة "فيروس باستر" في المجر (والتي اندمجت لاحقًا مع "سوفوس "). ^{[ 20 ]}

في عام 1987، أصدر أندرياس لونينغ وكاي فيج، مؤسسا شركة جي داتا سوفتوير عام 1985، أول منتج لهما لمكافحة الفيروسات لمنصة أتاري إس تي . ^{[ 21 ]} وفي العام نفسه، صدر برنامج ألتيميت فايروس كيلر (UVK) . ^{[ 22 ]} وكان هذا البرنامج المعيار الصناعي الفعلي لمكافحة الفيروسات لأجهزة أتاري إس تي وأتاري فالكون ، وصدرت آخر نسخة منه (النسخة 9.0) في أبريل 2004. ^{[ 23 ] [ 24 ]} وفي عام 1987 أيضًا، أسس جون مكافي شركة مكافي في الولايات المتحدة ، وفي نهاية ذلك العام، أصدر النسخة الأولى من برنامج فايروس سكان . ^{[ 25 ]} وفي عام 1987 أيضًا (في تشيكوسلوفاكيا )، ابتكر بيتر باشكو ورودولف هروبي وميروسلاف ترنكا النسخة الأولى من برنامج نود لمكافحة الفيروسات. ^{[ 26 ] [ 27 ]}

في عام 1987، كتب فريد كوهين أنه لا توجد خوارزمية يمكنها اكتشاف جميع فيروسات الكمبيوتر المحتملة بشكل مثالي . ^{[ 28 ]}

وأخيرًا، في نهاية عام 1987، تم إصدار أول برنامجين لمكافحة الفيروسات يعتمدان على أسلوب الاستدلال : Flushot Plus من تطوير روس غرينبيرغ ^{[ 29 ] [ 30 ] [ 31 ]} و Anti4us من تطوير إروين لانتينغ. ^{[ 32 ]} وفي كتابه الصادر عن دار نشر أورايلي بعنوان " البرمجيات الخبيثة للأجهزة المحمولة: الحماية من الفيروسات لنظام ويندوز" ، وصف روجر غرايمز برنامج Flushot Plus بأنه "أول برنامج شامل لمكافحة البرمجيات الخبيثة للأجهزة المحمولة". ^{[ 33 ]}

مع ذلك، كان نوع الاستدلال المستخدم في محركات مكافحة الفيروسات المبكرة مختلفًا تمامًا عن تلك المستخدمة اليوم. كان F-PROT أول منتج بمحرك استدلال يُشبه المحركات الحديثة، وذلك في عام 1991. ^{[ 34 ]} اعتمدت محركات الاستدلال المبكرة على تقسيم الملف الثنائي إلى أقسام مختلفة: قسم البيانات، وقسم التعليمات البرمجية (في الملفات الثنائية السليمة، يبدأ عادةً من نفس الموقع). في الواقع، أعادت الفيروسات الأولى تنظيم تخطيط الأقسام، أو استبدلت الجزء الأول من القسم للانتقال إلى نهاية الملف حيث توجد التعليمات البرمجية الخبيثة، ثم تعود لاستئناف تنفيذ التعليمات البرمجية الأصلية. كان هذا نمطًا محددًا للغاية، لم تستخدمه أي برامج سليمة في ذلك الوقت، مما مثّل استدلالًا أنيقًا لاكتشاف التعليمات البرمجية المشبوهة. أُضيفت لاحقًا أنواع أخرى من الاستدلالات الأكثر تقدمًا، مثل أسماء الأقسام المشبوهة، وحجم الترويسة غير الصحيح، والتعبيرات النمطية، ومطابقة الأنماط الجزئية في الذاكرة.

في عام ١٩٨٨، استمر نمو شركات مكافحة الفيروسات. في ألمانيا، أسس تجارك أورباخ شركة أفيرا ( التي كانت تُعرف آنذاك باسم H+BEDV ) وأصدر النسخة الأولى من برنامج مكافحة الفيروسات AntiVir (الذي كان يُسمى آنذاك "لوك فايل ووكر" ). في إسبانيا، أصدر كارلوس خيمينيز النسخة الأولى من برنامجه لمكافحة الفيروسات (أسس شركة Anyware Seguridad Informática، التي أصبحت الآن جزءًا من McAfee، بعد عام واحد). ^{[ ٣٥ ] [ ٣٦ ]} في بلغاريا ، أصدر فيسلين بونتشيف أول برنامج مجاني لمكافحة الفيروسات (انضم لاحقًا إلى شركة FRISK Software ). كما أصدر فرانس فيلدمان النسخة الأولى من برنامج ThunderByte Antivirus ، المعروف أيضًا باسم TBAV (باع شركته إلى نورمان سيف جراوند في عام ١٩٩٨). في تشيكوسلوفاكيا ، أسس بافيل باوديش وإدوارد كوتشيرا شركة Avast Software (التي كانت تُعرف آنذاك باسم ALWIL Software ) وأصدرا النسخة الأولى من برنامج مكافحة الفيروسات avast!. في يونيو 1988، في كوريا الجنوبية ، أطلق آن تشول سو أول برنامج لمكافحة الفيروسات باسم V1 (أسس لاحقًا شركة آن لاب في عام 1995). وفي خريف عام 1988، في المملكة المتحدة، أسس آلان سولومون شركة إس آند إس إنترناشونال وأنشأ مجموعة أدوات مكافحة الفيروسات الخاصة به، دكتور سولومون (على الرغم من أنه أطلقها تجاريًا فقط في عام 1991 - في عام 1998 استحوذت شركة ماكافي ، التي كانت تُعرف آنذاك باسم نتوورك أسوشيتس، على شركة سولومون).

في عام ١٩٨٨ أيضًا، أُنشئت قائمة بريدية باسم VIRUS-L ^{[ ٣٧ ]} على شبكة BITNET / EARN ، حيث نُوقشت الفيروسات الجديدة وإمكانيات اكتشافها والقضاء عليها. ومن بين أعضاء هذه القائمة البريدية: آلان سولومون، ويوجين كاسبرسكي ( مختبر كاسبرسكي )، وفريدريك سكولاسون ( برنامج FRISK )، وجون مكافي ( مكافي )، ولويس كورونز ( باندا سكيورتي )، وميكو هيبونين ( إف-سكيور )، وبيتر زور ، وتجارك أورباخ ( أفيرا )، وفيسيلين بونتشيف ( برنامج FRISK ). ^{[ ٣٧ ]}

في عام ١٩٨٩، في أيسلندا ، ابتكر فريدريك سكولاسون النسخة الأولى من برنامج مكافحة الفيروسات F-PROT (أسس شركة FRISK Software عام ١٩٩٣). في الوقت نفسه، في الولايات المتحدة، أطلقت شركة سيمانتك (التي أسسها غاري هندريكس عام ١٩٨٢) أول برنامج لها لمكافحة الفيروسات لأجهزة ماكنتوش (SAM). ^{[ ٣٨ ] [ ٣٩ ]} وقد تضمن الإصدار SAM 2.0، الذي صدر في مارس ١٩٩٠، تقنيةً تُمكّن المستخدمين من تحديث البرنامج بسهولة لاعتراض الفيروسات الجديدة والقضاء عليها، بما في ذلك العديد من الفيروسات التي لم تكن موجودة وقت إصدار البرنامج. ^{[ ٤٠ ]}

في عام 1990، أسس ميكيل أوريزاربارينا شركة باندا سيكيوريتي ( باندا سوفتوير آنذاك) في إسبانيا. ^{[ 41 ]} وفي المجر، أصدر الباحث الأمني ​​بيتر زور النسخة الأولى من برنامج باستور لمكافحة الفيروسات.

تأسست منظمة أبحاث مكافحة الفيروسات الحاسوبية ( CARO ) عام ١٩٩٠. وفي عام ١٩٩١، أصدرت المنظمة "مخطط تسمية الفيروسات" ، الذي وضعه في الأصل فريدريك سكولاسون وفيسيلين بونتشيف. ^{[ ٤٢ ]} ورغم أن هذا المخطط أصبح الآن قديمًا، إلا أنه لا يزال المعيار الوحيد الذي حاولت معظم شركات أمن الحاسوب والباحثين اعتماده. ومن بين أعضاء CARO : آلان سولومون، وكوستين رايو، وديمتري غريازنوف، ويوجين كاسبرسكي ، وفريدريك سكولاسون ، وإيغور موتيك ، وميكو هيبونين ، ومورتون سويمر، ونيك فيتزجيرالد، وبادجيت بيترسون ، وبيتر فيري، وريغارد زويننبرغ، وفيسيلين بونتشيف. ^{[ ٤٣ ] [ ٤٤ ]}

في عام ١٩٩١، أصدرت شركة سيمانتك في الولايات المتحدة الأمريكية النسخة الأولى من برنامج نورتون لمكافحة الفيروسات . وفي العام نفسه، أسس يان غريتزباخ وتوماس هوفر شركة AVG Technologies ( التي كانت تُعرف آنذاك باسم غريسوفت ) في جمهورية التشيك ، بينما أسس جيانفرانكو تونيلو شركة TG Soft في إيطاليا ، مع العلم أن الشركتين لم تُصدرا النسخة الأولى من منتجاتهما لمكافحة الفيروسات ( Anti-Virus Guard (AVG) و VirIT eXplorer ) إلا في الفترة ما بين عامي ١٩٩٢ و١٩٩٣. من جهة أخرى، في فنلندا ، أصدرت شركة F-Secure (التي أسسها بيتري ألاس وريستو سيلاسما عام ١٩٨٨ تحت اسم Data Fellows) النسخة الأولى من منتجها لمكافحة الفيروسات. وتدّعي F-Secure أنها أول شركة لمكافحة الفيروسات تُؤسس وجودًا لها على شبكة الإنترنت العالمية. ^{[ ٤٥ ]}

في عام 1991، تأسس المعهد الأوروبي لأبحاث مكافحة الفيروسات الحاسوبية (EICAR) لتعزيز أبحاث مكافحة الفيروسات وتحسين تطوير برامج مكافحة الفيروسات. ^{[ 46 ] [ 47 ]}

في عام 1992، في روسيا، أصدر إيغور دانيلوف النسخة الأولى من SpiderWeb ، والتي أصبحت فيما بعد Dr.Web . ^{[ 48 ]}

في عام 1994، أفادت شركة AV-TEST بوجود 28613 عينة برمجيات خبيثة فريدة (استنادًا إلى MD5) في قاعدة بياناتها. ^{[ 49 ]}

بمرور الوقت، تأسست شركات أخرى. ففي عام 1996، تأسست شركة Bitdefender في رومانيا وأصدرت النسخة الأولى من برنامج مكافحة الفيروسات AVX. ^{[ 50 ]} وفي عام 1997، أسس يوجين كاسبرسكي وناتاليا كاسبرسكي شركة كاسبرسكي لاب للأمن السيبراني في روسيا . ^{[ 51 ]}

في عام 1996، ظهر أيضًا أول فيروس لينكس "في البرية" ، والمعروف باسم " Staog " . ^{[ 52 ]}

في عام 1999، أفادت شركة AV-TEST بوجود 98428 عينة برمجيات خبيثة فريدة (استنادًا إلى MD5) في قاعدة بياناتها. ^{[ 49 ]}

في عام 2000، بدأ راينر لينك وهوارد فوهس أول محرك مضاد للفيروسات مفتوح المصدر، والذي أطلق عليه اسم مشروع OpenAntivirus . ^{[ 53 ]}

في عام ٢٠٠١، أصدر توماش كوجم النسخة الأولى من برنامج ClamAV ، وهو أول محرك مكافحة فيروسات مفتوح المصدر يُطرح تجاريًا. وفي عام ٢٠٠٧، استحوذت شركة Sourcefire على ClamAV ، ^{[ ٥٤ ]} والتي بدورها استحوذت عليها شركة Cisco Systems في عام ٢٠١٣. ^{[ ٥٥ ]}

في عام 2002، في المملكة المتحدة، أسس مورتن لوند وثيس سوندرغارد شركة مكافحة الفيروسات BullGuard. ^{[ 56 ]}

في عام 2005، أفادت شركة AV-TEST بوجود 333,425 عينة برمجيات خبيثة فريدة (استنادًا إلى MD5) في قاعدة بياناتها. ^{[ 49 ]}

في عام 2007، أبلغت شركة AV-TEST عن 5,490,960 عينة برمجيات خبيثة جديدة وفريدة (استنادًا إلى خوارزمية MD5) في ذلك العام وحده. ^{[ 49 ]} وفي عامي 2012 و2013، أبلغت شركات مكافحة الفيروسات عن عدد عينات برمجيات خبيثة جديدة يتراوح بين 300,000 وأكثر من 500,000 عينة يوميًا. ^{[ 57 ] [ 58 ]}

على مر السنين، أصبح من الضروري لبرامج مكافحة الفيروسات استخدام العديد من الاستراتيجيات المختلفة (مثل حماية البريد الإلكتروني والشبكة المحددة أو الوحدات النمطية منخفضة المستوى) وخوارزميات الكشف، بالإضافة إلى فحص مجموعة متنوعة متزايدة من الملفات، بدلاً من الملفات التنفيذية فقط، وذلك لعدة أسباب:

• شكّلت وحدات الماكرو القوية المستخدمة في تطبيقات معالجة النصوص ، مثل مايكروسوفت وورد ، خطرًا. إذ يمكن لمطوري الفيروسات استخدام هذه الوحدات لكتابة فيروسات مُضمّنة داخل المستندات. وهذا يعني أن أجهزة الكمبيوتر أصبحت الآن مُعرّضة لخطر الإصابة بالفيروسات عند فتح مستندات تحتوي على وحدات ماكرو مخفية. ^{[ 59 ]}
• إن إمكانية تضمين كائنات قابلة للتنفيذ داخل تنسيقات ملفات غير قابلة للتنفيذ في الأصل قد تجعل فتح تلك الملفات أمراً محفوفاً بالمخاطر. ^{[ 60 ]}
• كانت برامج البريد الإلكتروني اللاحقة، ولا سيما برنامجي Outlook Express و Outlook من مايكروسوفت ، عرضة للفيروسات المضمنة في نص الرسالة نفسها. ويمكن إصابة جهاز المستخدم بمجرد فتح الرسالة أو معاينتها. ^{[ 61 ]}

في عام 2005، كانت شركة F-Secure أول شركة أمنية طورت تقنية مكافحة برامج التجسس، والتي تسمى BlackLight .

نظرًا لأن معظم المستخدمين عادة ما يكونون متصلين بالإنترنت بشكل مستمر، فقد اقترح جون أوبرهايد لأول مرة تصميمًا لمكافحة الفيروسات قائمًا على السحابة في عام 2008. ^{[ 62 ]}

في فبراير 2008، أضافت مختبرات مكافي وظيفة مكافحة البرمجيات الخبيثة السحابية، وهي الأولى من نوعها في هذا المجال، إلى برنامج VirusScan تحت اسم Artemis. وقد تم اختبارها من قبل AV-Comparatives في فبراير 2008 ^{[ 63 ]} ، وتم الكشف عنها رسميًا في أغسطس 2008 ضمن برنامج مكافي VirusScan . ^{[ 64 ]}

تسببت برامج مكافحة الفيروسات السحابية في مشاكل لاختبار برامج الأمان بشكل مقارن، حيث كان جزء من تعريفات برامج مكافحة الفيروسات خارج سيطرة المختبرين (على خوادم شركات مكافحة الفيروسات التي يتم تحديثها باستمرار)، مما جعل النتائج غير قابلة للتكرار. ونتيجة لذلك، بدأت منظمة معايير اختبار مكافحة البرامج الضارة (AMTSO) العمل على منهجية لاختبار المنتجات السحابية، والتي تم اعتمادها في 7 مايو 2009. ^{[ 65 ]}

في عام 2011، قدمت شركة AVG خدمة سحابية مماثلة تسمى تقنية السحابة الوقائية. ^{[ 66 ]}

بعد إصدار تقرير APT 1 من شركة مانديانت عام 2013 ، شهد القطاع تحولاً نحو أساليب لا تعتمد على التوقيعات لحل المشكلة، قادرة على كشف هجمات اليوم الصفر والتخفيف من آثارها . ^{[ 67 ]} وقد ظهرت العديد من الأساليب لمواجهة هذه الأشكال الجديدة من التهديدات، بما في ذلك الكشف السلوكي، والذكاء الاصطناعي، والتعلم الآلي، والكشف عن الملفات عبر الحوسبة السحابية. ووفقًا لشركة غارتنر، من المتوقع أن يُجبر ظهور شركات جديدة، مثل كاربون بلاك ، وسيلانس، وكراود سترايك، الشركات الرائدة في مجال حماية نقاط النهاية على الدخول في مرحلة جديدة من الابتكار والاستحواذ. ^{[ 68 ]}

تعتمد إحدى طرق شركة بروميوم على المحاكاة الافتراضية المصغرة لحماية أجهزة سطح المكتب من تنفيذ التعليمات البرمجية الخبيثة التي يبدأها المستخدم النهائي. ويركز نهج آخر من شركتي سنتينل وان وكاربون بلاك على الكشف السلوكي من خلال بناء سياق كامل حول كل مسار تنفيذ عملية في الوقت الفعلي، ^{[ 69 ] [ 70 ]} بينما تستفيد شركة سيلانس من نموذج ذكاء اصطناعي قائم على التعلم الآلي. ^{[ 71 ]}

تُعرّف وسائل الإعلام وشركات التحليل هذه الأساليب غير المعتمدة على التوقيعات بشكل متزايد بأنها برامج مكافحة فيروسات من "الجيل التالي" ^{[ 72 ]} ، وتشهد هذه الأساليب انتشارًا سريعًا في السوق كتقنيات بديلة معتمدة لبرامج مكافحة الفيروسات من قِبل شركات مثل Coalfire وDirectDefense. ^{[ 73 ]} واستجابةً لذلك، قام مُورّدو برامج مكافحة الفيروسات التقليديون ، مثل Trend Micro ^{[ 74 ]} و Symantec و Sophos ^{[ 75 ]} ، بدمج عروض "الجيل التالي" في محافظهم الاستثمارية، حيث وصفت شركات التحليل مثل Forrester و Gartner برامج مكافحة الفيروسات التقليدية القائمة على التوقيعات بأنها "غير فعّالة" و"قديمة". ^{[ 76 ]}

ابتداءً من نظام التشغيل ويندوز 8 ، يتضمن ويندوز برنامج حماية مجانيًا ضد الفيروسات تحت اسم ويندوز ديفندر . ورغم تدني معدلات الكشف في بداياته، إلا أن موقع AV-Test يصنف ديفندر الآن كواحد من أفضل منتجاته. ^{[ 77 ] [ 78 ]} وبينما لا يُعرف على نطاق واسع كيف أثر تضمين برنامج مكافحة الفيروسات في ويندوز على مبيعات برامج مكافحة الفيروسات، فقد انخفضت حركة البحث على جوجل عن برامج مكافحة الفيروسات بشكل ملحوظ منذ عام 2010. ^{[ 79 ]} وفي عام 2014، استحوذت إنتل على شركة مكافي. ^{[ 80 ]}

منذ عام 2016، شهد قطاع مكافحة الفيروسات اندماجات ملحوظة. استحوذت شركة Avast على AVG في عام 2016 مقابل 1.3 مليار دولار أمريكي. ^{[ 81 ]} وفي عام 2020، استحوذت شركة Gen Digital (التي كانت تُعرف آنذاك باسم NortonLifeLock)، المالكة لشركة Norton، على Avira مقابل 360 مليون دولار أمريكي. ^{[ 82 ]} وفي عام 2021، استحوذ قسم Avira التابع لشركة Gen Digital على BullGuard. ^{[ 83 ]} وفي عام 2022، تم إيقاف علامة BullGuard التجارية، ونُقل عملاؤها إلى Norton. وفي عام 2022، استحوذت Gen Digital على Avast، ما أدى فعليًا إلى دمج أربع علامات تجارية رئيسية لمكافحة الفيروسات تحت إدارة مالك واحد. ^{[ 84 ]}

في سبتمبر 2024، وبعد حظر وزارة التجارة الأمريكية لشركة كاسبرسكي ، استحوذت مجموعة بانغو على عملائها (حوالي مليون عميل). ^{[ 85 ]} واستمر العملاء في تلقي الخدمات دون الحاجة إلى اتخاذ أي إجراء من جانبهم. ثم، في ديسمبر 2024، اندمجت مجموعة بانغو مع شركة توتال سيكيوريتي، مزود برنامج مكافحة الفيروسات توتال إيه في. وتبلغ القيمة السوقية للكيان المدمج، الذي يُعرف الآن باسم بوينت وايلد، 1.7 مليار دولار. ^{[ 86 ]}

اعتبارًا من عام 2024، كان أكثر من نصف الأمريكيين يستخدمون برامج الحماية المدمجة من الفيروسات في أجهزتهم، مثل Microsoft Defender أو XProtect من Apple . مع ذلك، لا يزال حوالي 121 مليون بالغ يستخدمون برامج مكافحة فيروسات خارجية. نصف هؤلاء البالغين يستخدمون منتجات مدفوعة، ونحو 50% من مستخدمي البرامج الخارجية هم مالكو أجهزة الكمبيوتر الشخصية وأنظمة تشغيل Windows . ^{[ 87 ]} أما برامج مكافحة الفيروسات على الأجهزة المحمولة فيستخدمها 17% من البالغين. ^{[ 88 ]}

يؤكد تقرير سوق برامج مكافحة الفيروسات لعام 2025 أن معظم مستخدمي برامج مكافحة الفيروسات الخارجية يستخدمون أجهزة سطح المكتب، وغالبًا ما تتراوح أعمارهم بين 35 و45 عامًا. في المقابل، يميل المستخدمون الأصغر سنًا (18-25 عامًا) إلى الاعتماد على برامج حجب الإعلانات . في الولايات المتحدة، يستخدم ما بين 75% و85% من الأشخاص برامج مكافحة الفيروسات أو أي شكل آخر من أشكال الحماية على جهاز واحد على الأقل. وتُستخدم برامج مكافحة الفيروسات لأجهزة الكمبيوتر والأجهزة المحمولة بشكل رئيسي من قبل سكان المدن الكبرى. ويعتمد مستخدمو الأجهزة المحمولة في كثير من الأحيان على برامج إدارة كلمات المرور بدلًا من برامج مكافحة الفيروسات لأمنهم الرقمي. علاوة على ذلك، يعيش غالبية مستخدمي برامج إدارة كلمات المرور في المدن المتوسطة والصغيرة. ^{[ 89 ]}

تعتمد برامج مكافحة الفيروسات التقليدية بشكل كبير على التوقيعات لتحديد البرامج الضارة. ^{[ 96 ]}

باختصار، عندما تصل عينة من البرامج الضارة إلى شركة مكافحة الفيروسات، يتم تحليلها بواسطة باحثي البرامج الضارة أو بواسطة أنظمة التحليل الديناميكي. بعد ذلك، بمجرد تحديد أنها برنامج ضار، يتم استخراج التوقيع المناسب للملف وإضافته إلى قاعدة بيانات التوقيعات الخاصة ببرنامج مكافحة الفيروسات. ^{[ 97 ]}

على الرغم من أن النهج القائم على التوقيعات يمكن أن يكبح تفشي البرامج الضارة بشكل فعال، إلا أن مطوري البرامج الضارة حاولوا البقاء متقدمين بخطوة على هذه البرامج من خلال كتابة فيروسات " قليلة الشكل " و" متعددة الأشكال " ومؤخراً " متحولة "، والتي تشفر أجزاء من نفسها أو تعدّل نفسها بطريقة أخرى كوسيلة للتخفي، بحيث لا تتطابق مع توقيعات الفيروسات في القاموس. ^{[ 98 ]}

تبدأ العديد من الفيروسات كعدوى واحدة، ومن خلال الطفرات أو التحسينات التي يُجريها مهاجمون آخرون، يمكن أن تتطور إلى عشرات السلالات المختلفة قليلاً، والتي تُسمى المتغيرات. ويشير الكشف العام إلى اكتشاف وإزالة تهديدات متعددة باستخدام تعريف فيروس واحد. ^{[ 99 ]}

على سبيل المثال، يضم حصان طروادة Vundo عدة أنواع، وذلك بحسب تصنيف مُورّد برامج مكافحة الفيروسات. تُصنّف شركة Symantec أفراد عائلة Vundo إلى فئتين متميزتين، هما Trojan.Vundo و Trojan.Vundo.B . ^{[ 100 ] [ 101 ]}

مع أن تحديد فيروس معين قد يكون مفيدًا، إلا أن اكتشاف عائلة فيروسية من خلال بصمة عامة أو تطابق تقريبي مع بصمة موجودة قد يكون أسرع. يكتشف باحثو الفيروسات مناطق مشتركة بين جميع الفيروسات في عائلة واحدة، مما يُمكّنهم من إنشاء بصمة عامة واحدة. غالبًا ما تحتوي هذه البصمات على شفرة غير متجاورة، باستخدام أحرف بدلًا من الأحرف الموجودة في مواضع الاختلاف. تسمح هذه الأحرف للماسح الضوئي باكتشاف الفيروسات حتى لو كانت مُدعّمة بشفرة إضافية غير ذات معنى. ^{[ 102 ]} يُطلق على عملية الاكتشاف التي تستخدم هذه الطريقة اسم "الاكتشاف الاستدلالي".

يمكن لبرامج مكافحة الفيروسات محاولة فحص النظام بحثًا عن برامج التجسس الخفية (Rootkits). برنامج التجسس الخفي هو نوع من البرامج الضارة المصممة للسيطرة على نظام الكمبيوتر على مستوى إداري دون أن يتم اكتشافه. يمكن لبرامج التجسس الخفية تغيير طريقة عمل نظام التشغيل ، وفي بعض الحالات يمكنها التلاعب ببرنامج مكافحة الفيروسات وجعله غير فعال. كما يصعب إزالة برامج التجسس الخفية، وقد يتطلب الأمر في بعض الحالات إعادة تثبيت نظام التشغيل بالكامل. ^{[ 103 ]}

تشير الحماية الفورية، والفحص عند الوصول، والحماية في الخلفية، والحماية المقيمة، والحماية التلقائية، وغيرها من المرادفات، إلى الحماية التلقائية التي توفرها معظم برامج مكافحة الفيروسات، وبرامج مكافحة التجسس، وغيرها من برامج مكافحة البرامج الضارة. تراقب هذه الحماية أنظمة الكمبيوتر بحثًا عن أي نشاط مشبوه، مثل فيروسات الكمبيوتر، وبرامج التجسس، وبرامج الإعلانات المتسللة، وغيرها من البرامج الضارة. وتكتشف الحماية الفورية التهديدات في الملفات المفتوحة، وتفحص التطبيقات في الوقت الفعلي أثناء تثبيتها على الجهاز. ^{[ 104 ]} عند إدخال قرص مضغوط، أو فتح بريد إلكتروني، أو تصفح الإنترنت، أو عند فتح ملف موجود مسبقًا على الكمبيوتر أو تشغيله. ^{[ 105 ]}

برز التعلم الآلي كطريقة أساسية للكشف في برامج مكافحة الفيروسات الحديثة، حيث يستخدم خوارزميات مُدرَّبة على مجموعات بيانات ضخمة لتصنيف البرامج على أنها ضارة أو حميدة. وتتنوع أساليب التعلم الآلي، ولكن عادةً ما تستخلص أدوات الكشف سمات من الملفات، مثل تسلسلات استدعاء واجهة برمجة التطبيقات، ومجموعات البايتات، وتوزيعات رموز العمليات، والخصائص السلوكية، أو حتى البايتات الخام، وتُدرِّب المصنفات لتحديد البرامج الضارة بناءً على الأنماط المُستخلصة من هذه البيانات. ^{[ 106 ]}

قد يكون الكشف القائم على التعلم الآلي فعالاً للغاية، ولكنه لا يزال يواجه تحديات كبيرة. يحدث انحراف في المفهوم مع التطور المستمر للبرمجيات الخبيثة، مما يؤدي إلى تراجع دقة النماذج المدربة بمرور الوقت دون إعادة تدريبها بانتظام على عينات جديدة. ^{[ 107 ]} وقد أظهرت الأبحاث أن حتى تقنيات التمويه البسيطة يمكنها إنشاء متغيرات معادية تتجاوز كاشفات التعلم الآلي مع الحفاظ على وظائفها الخبيثة. ^{[ 108 ]} بالإضافة إلى ذلك، فإن الطبيعة غير المتوازنة لبيانات العالم الحقيقي، حيث يفوق عدد الملفات السليمة عدد الملفات الخبيثة بكثير، تجعل الحصول على بيانات التدريب أمرًا صعبًا ويتطلب ضبطًا دقيقًا لتجنب معدلات الإنذار الكاذب غير المقبولة. ^{[ 109 ]}

تتضمن بعض اتفاقيات ترخيص المستخدم النهائي لبرامج مكافحة الفيروسات التجارية بندًا ينص على التجديد التلقائي للاشتراك ، وخصم المبلغ من بطاقة ائتمان المشتري تلقائيًا عند التجديد دون موافقة صريحة. على سبيل المثال، يشترط برنامج McAfee على المستخدمين إلغاء الاشتراك قبل 60 يومًا على الأقل من تاريخ انتهاء صلاحية الاشتراك الحالي، ^{[ 110 ]} بينما يرسل برنامج Bitdefender إشعارات لإلغاء الاشتراك قبل 30 يومًا من التجديد. ^{[ 111 ]} كما يقوم برنامج Norton AntiVirus بتجديد الاشتراكات تلقائيًا بشكل افتراضي. ^{[ 112 ]}

بعض برامج مكافحة الفيروسات الظاهرية هي في الواقع برامج ضارة تتنكر في صورة برامج شرعية، مثل WinFixer و MS Antivirus و Mac Defender . ^{[ 113 ]}

يُطلق مصطلح "الإنذار الكاذب" أو "الإنذار الخاطئ" عندما يُصنّف برنامج مكافحة الفيروسات ملفًا غير ضار على أنه برنامج ضار. وعند حدوث ذلك، قد يُسبب مشاكل خطيرة. على سبيل المثال، إذا كان برنامج مكافحة الفيروسات مُعدًا لحذف الملفات المصابة أو عزلها فورًا، كما هو شائع في تطبيقات مكافحة الفيروسات لنظام التشغيل مايكروسوفت ويندوز ، فإن الإنذار الكاذب في ملف أساسي قد يُعطّل نظام التشغيل ويندوز أو بعض التطبيقات. ^{[ 114 ]} ويتطلب التعافي من هذا الضرر الذي يلحق بالبنية التحتية للبرامج الحيوية تكاليف دعم فني، وقد تُضطر الشركات إلى الإغلاق مؤقتًا ريثما يتم اتخاذ الإجراءات التصحيحية. ^{[ 115 ] [ 116 ]}

أمثلة على النتائج الإيجابية الكاذبة الخطيرة:

• مايو 2007: أدى توقيع فيروس خاطئ صادر عن شركة سيمانتك إلى إزالة ملفات نظام التشغيل الأساسية عن طريق الخطأ، مما ترك آلاف أجهزة الكمبيوتر غير قادرة على الإقلاع . ^{[ 117 ]}
• مايو 2007: اكتشف برنامج نورتون لمكافحة الفيروسات خطأً الملف التنفيذي المطلوب لتشغيل برنامج بيغاسوس ميل على نظام ويندوز ، واعتُبر برنامج حصان طروادة، فتم حذفه تلقائيًا، مما منع تشغيل بيغاسوس ميل. وقد صنّف نورتون لمكافحة الفيروسات ثلاثة إصدارات من بيغاسوس ميل خطأً على أنها برامج ضارة، وكان يحذف ملف تثبيت بيغاسوس ميل عند حدوث ذلك. ^{[ 118 ]} وردًا على ذلك، صرّح بيغاسوس ميل بما يلي:

بناءً على ما فعلته شركة نورتون/سيمانتك مع كل إصدار من الإصدارات الثلاثة الأخيرة من برنامج بيغاسوس ميل، لا يسعنا إلا أن ندين هذا المنتج لكونه معيبًا للغاية بحيث لا يمكن استخدامه، ونوصي بشدة مستخدمينا بالتوقف عن استخدامه لصالح برامج مكافحة فيروسات بديلة أقل عرضةً للأخطاء. ^{[ 118 ]}

• أبريل 2010: اكتشف برنامج McAfee VirusScan ملف svchost.exe، وهو ملف تنفيذي عادي لنظام ويندوز، كفيروس على أجهزة تعمل بنظام ويندوز إكس بي مع حزمة الخدمة 3، مما تسبب في إعادة تشغيل متكررة وفقدان الوصول إلى الشبكة بالكامل. ^{[ 119 ] [ 120 ]}
• ديسمبر 2010: تسبب تحديث معيب لبرنامج مكافحة الفيروسات AVG في تلف إصدارات 64 بت من نظام التشغيل Windows 7 ، مما جعلها غير قادرة على الإقلاع، بسبب حلقة إعادة تشغيل لا نهائية. ^{[ 121 ]}
• أكتوبر 2011: أزالت مايكروسوفت سكيورتي إسينشالز (MSE) متصفح جوجل كروم ، المنافس لمتصفح إنترنت إكسبلورر التابع لمايكروسوفت . وقد صنّفت MSE متصفح كروم على أنه حصان طروادة مصرفي من نوع Zbot . ^{[ 122 ]}
• سبتمبر 2012: صنّفت مجموعة برامج مكافحة الفيروسات من Sophos آليات تحديث مختلفة، بما في ذلك آليتها الخاصة، على أنها برامج ضارة. إذا تم ضبطها على حذف الملفات المكتشفة تلقائيًا، فقد يعجز برنامج Sophos Antivirus عن التحديث، مما يستدعي تدخلًا يدويًا لحل المشكلة. ^{[ 123 ] [ 124 ]}
• سبتمبر 2017: بدأ برنامج مكافحة الفيروسات Google Play Protect في تحديد تطبيق البلوتوث الخاص بهاتف Motorola Moto G4 على أنه برنامج ضار، مما أدى إلى تعطيل وظيفة البلوتوث. ^{[ 125 ]}
• سبتمبر 2022: صنّف برنامج Microsoft Defender جميع متصفحات الويب المبنية على Chromium والتطبيقات المبنية على Electron مثل WhatsApp وDiscord وSpotify على أنها تهديد خطير. ^{[ 126 ]}

قد يؤدي تشغيل برامج مكافحة الفيروسات المتعددة (للحماية في الوقت الفعلي) في آنٍ واحد إلى تدهور الأداء وحدوث تعارضات. [ ^{127 ] ومع} ذلك، باستخدام مفهوم يُسمى المسح المتعدد ، طورت العديد من الشركات (بما في ذلك G Data Software ^{[ 128 ]} ومايكروسوفت ^{[ 129 ]} ) تطبيقات قادرة على تشغيل محركات متعددة في وقت واحد.

قد يكون من الضروري أحيانًا تعطيل الحماية من الفيروسات مؤقتًا عند تثبيت تحديثات رئيسية مثل حزم خدمة ويندوز أو تحديث برامج تشغيل بطاقة الرسومات. ^{[ 130 ]} قد تمنع الحماية النشطة من الفيروسات تثبيت تحديث رئيسي جزئيًا أو كليًا. يمكن أن يتسبب برنامج مكافحة الفيروسات في حدوث مشاكل أثناء تثبيت ترقية نظام التشغيل، على سبيل المثال عند الترقية إلى إصدار أحدث من ويندوز "في مكانه" - أي دون مسح الإصدار السابق من ويندوز. توصي مايكروسوفت بتعطيل برنامج مكافحة الفيروسات لتجنب التعارضات مع عملية تثبيت الترقية. ^{[ 131 ] [ 132 ] [ 133 ]} يمكن لبرنامج مكافحة الفيروسات النشط أيضًا أن يتداخل مع عملية تحديث البرامج الثابتة . ^{[ 134 ]}

قد تتعطل وظائف بعض برامج الحاسوب بسبب برامج مكافحة الفيروسات النشطة. على سبيل المثال، يشير برنامج TrueCrypt ، وهو برنامج لتشفير الأقراص، في صفحة استكشاف الأخطاء وإصلاحها الخاصة به إلى أن برامج مكافحة الفيروسات قد تتعارض معه وتتسبب في تعطله أو بطئه الشديد. ^{[ 135 ]} كما يمكن لبرامج مكافحة الفيروسات أن تؤثر سلبًا على أداء واستقرار الألعاب التي تعمل على منصة Steam . ^{[ 136 ]}

توجد أيضًا مشكلات دعم تتعلق بتوافق تطبيقات مكافحة الفيروسات مع الحلول الشائعة مثل الوصول عن بُعد عبر شبكات VPN بتقنية SSL ومنتجات التحكم في الوصول إلى الشبكة . ^{[ 137 ]} غالبًا ما تتضمن هذه الحلول التقنية تطبيقات لتقييم السياسات تتطلب تثبيت برنامج مكافحة فيروسات محدّث وتشغيله. إذا لم يتعرف نظام تقييم السياسات على تطبيق مكافحة الفيروسات، سواءً بسبب تحديثه أو لعدم وجوده ضمن مكتبة تقييم السياسات، فلن يتمكن المستخدم من الاتصال.

أظهرت دراسات أجريت في ديسمبر 2007 انخفاض فعالية برامج مكافحة الفيروسات مقارنةً بالعام السابق، لا سيما في مواجهة الهجمات غير المعروفة أو هجمات اليوم الصفر . ووجدت مجلة الكمبيوتر c't أن معدلات الكشف عن هذه التهديدات انخفضت من 40-50% في عام 2006 إلى 20-30% في عام 2007. في ذلك الوقت، كان الاستثناء الوحيد هو برنامج مكافحة الفيروسات NOD32 ، الذي حقق معدل كشف بلغ 68%. ^{[ 138 ]} ووفقًا لموقع تتبع فيروس ZeuS، فإن متوسط ​​معدل الكشف عن جميع أنواع حصان طروادة ZeuS منخفض جدًا، حيث يصل إلى 40%. ^{[ 139 ]}

تتفاقم المشكلة بسبب تغير نوايا مطوري الفيروسات. قبل بضع سنوات، كان من الواضح وجود عدوى فيروسية. في ذلك الوقت، كان الهواة يكتبون الفيروسات التي تُظهر سلوكًا تخريبيًا أو نوافذ منبثقة . أما الفيروسات الحديثة، فغالبًا ما يكتبها محترفون، بتمويل من منظمات إجرامية . ^{[ 140 ]}

في عام 2008، صرحت إيفا تشين ، الرئيسة التنفيذية لشركة تريند مايكرو ، بأن صناعة مكافحة الفيروسات بالغت في الترويج لفعالية منتجاتها، وبالتالي ضللت العملاء لسنوات. ^{[ 141 ]}

أظهرت الاختبارات المستقلة التي أُجريت على جميع برامج مكافحة الفيروسات الرئيسية باستمرار أن أيًا منها لا يوفر كشفًا كاملًا للفيروسات. وقد حققت أفضلها نسبة كشف تصل إلى 99.9% في محاكاة لحالات واقعية، بينما حققت أدنى نسبة 91.1% في الاختبارات التي أُجريت في أغسطس 2013. كما أن العديد من برامج مكافحة الفيروسات تُنتج نتائج إيجابية خاطئة، حيث تُصنّف ملفات سليمة على أنها برامج ضارة. ^{[ 142 ]}

على الرغم من اختلاف الأساليب، تشمل بعض وكالات اختبار الجودة المستقلة البارزة AV-Comparatives و ICSA Labs وSE Labs وWest Coast Labs و Virus Bulletin و AV-TEST وأعضاء آخرين في منظمة معايير اختبار مكافحة البرامج الضارة . ^{[ 143 ] [ 144 ]}

لا تكون برامج مكافحة الفيروسات فعّالة دائمًا ضد الفيروسات الجديدة، حتى تلك التي تستخدم أساليب غير قائمة على التوقيعات، والتي من المفترض أن تكشف الفيروسات الجديدة. والسبب في ذلك هو أن مصممي الفيروسات يختبرون فيروساتهم الجديدة على تطبيقات مكافحة الفيروسات الرئيسية للتأكد من عدم اكتشافها قبل إطلاقها في بيئة الاستخدام العام. ^{[ 145 ]}

تستخدم بعض الفيروسات الجديدة، وخاصة برامج الفدية ، شفرة متعددة الأشكال لتجنب اكتشافها بواسطة برامج مكافحة الفيروسات. وقد أوضح جيروم سيغورا، محلل أمني في شركة باريتولوجيك، ما يلي: ^{[ 146 ]}

غالبًا ما يغفلون عن هذا الأمر لأن هذا النوع من فيروسات الفدية يأتي من مواقع تستخدم تقنية تعدد الأشكال، أي أنها تُغيّر محتوى الملف المُرسل عشوائيًا، مما يُسهّل عليها اختراق برامج مكافحة الفيروسات المعروفة. لقد رأيتُ بأم عيني أشخاصًا يُصابون بالفيروس، وتظهر لهم جميع النوافذ المنبثقة، ومع ذلك فإن برامج مكافحة الفيروسات مُفعّلة لديهم ولا تكتشف أي شيء. في الواقع، قد يكون التخلص منه صعبًا للغاية، ولا يُمكن التأكد تمامًا من إزالته نهائيًا. عندما نرى شيئًا كهذا، ننصح عادةً بإعادة تثبيت نظام التشغيل أو استعادة النسخ الاحتياطية. ^{[ 146 ]}

استخدم فيروس تجريبي وحدة معالجة الرسومات (GPU) لتجنب اكتشافه من قبل برامج مكافحة الفيروسات. ويكمن نجاح هذا الفيروس المحتمل في تجاوز وحدة المعالجة المركزية (CPU) لجعل تحليل آليات عمل هذه البرمجيات الخبيثة أكثر صعوبة على باحثي الأمن. ^{[ 147 ]}

يُعدّ اكتشاف برامج التجسس الخفية (Rootkits) تحديًا كبيرًا لبرامج مكافحة الفيروسات. تتمتع هذه البرامج بصلاحيات إدارية كاملة على الحاسوب، وهي غير مرئية للمستخدمين ومخفية عن قائمة العمليات الجارية في مدير المهام . بإمكانها تعديل العمليات الداخلية لنظام التشغيل والتلاعب ببرامج مكافحة الفيروسات. ^{[ 148 ]}

إذا أصيب ملف بفيروس حاسوبي، سيحاول برنامج مكافحة الفيروسات إزالة رمز الفيروس من الملف أثناء عملية التنظيف، ولكنه لا يتمكن دائمًا من استعادة الملف إلى حالته الأصلية غير التالفة. ^{[ 149 ] [ 150 ]} في مثل هذه الحالات، لا يمكن استعادة الملفات التالفة إلا من النسخ الاحتياطية الموجودة أو نسخ الظل (وينطبق هذا أيضًا على برامج الفدية ^{[ 151 ]} )؛ أما البرامج المثبتة التالفة فتتطلب إعادة تثبيتها ^{[ 152 ]} (مع ذلك، انظر مدقق ملفات النظام ).

يمكن لأي برنامج ثابت قابل للكتابة في الحاسوب أن يُصاب ببرمجيات خبيثة. ^{[ 153 ]} يُعدّ هذا مصدر قلق بالغ، إذ قد يتطلب نظام الإدخال والإخراج الأساسي (BIOS) المصاب استبدال شريحة BIOS نفسها لضمان إزالة البرمجيات الخبيثة تمامًا. ^{[ 154 ]} لا تُجدي برامج مكافحة الفيروسات نفعًا في حماية البرامج الثابتة ونظام BIOS الخاص باللوحة الأم من الإصابة. ^{[ 155 ]} في عام 2014، اكتشف باحثون أمنيون أن أجهزة USB تحتوي على برامج ثابتة قابلة للكتابة يمكن تعديلها ببرمجيات خبيثة (أُطلق عليها اسم "BadUSB")، والتي لا تستطيع برامج مكافحة الفيروسات اكتشافها أو منعها. يمكن لهذه البرمجيات الخبيثة أن تعمل دون أن يتم اكتشافها على الحاسوب، بل وقد تُصيب نظام التشغيل قبل بدء تشغيله. ^{[ 156 ] [ 157 ]}

تمنع جدران الحماية الشبكية البرامج والعمليات غير المعروفة من الوصول إلى النظام. مع ذلك، فهي ليست أنظمة مكافحة فيروسات ولا تسعى إلى تحديد أو إزالة أي شيء. قد توفر الحماية من العدوى القادمة من خارج الحاسوب أو الشبكة المحمية ، وتحد من نشاط أي برامج ضارة موجودة عن طريق حظر الطلبات الواردة أو الصادرة على منافذ TCP/IP معينة. صُمم جدار الحماية للتعامل مع التهديدات الأوسع نطاقًا التي تنشأ من اتصالات الشبكة بالنظام، وهو ليس بديلاً عن نظام الحماية من الفيروسات.

يُعدّ برنامج مكافحة الفيروسات السحابي تقنية تستخدم برامج وكيل خفيفة الوزن على الكمبيوتر المحمي، مع تفريغ معظم عمليات تحليل البيانات إلى البنية التحتية للمزود. ^{[ 163 ]}

تتضمن إحدى طرق تطبيق مكافحة الفيروسات السحابية فحص الملفات المشبوهة باستخدام محركات متعددة لمكافحة الفيروسات. وقد طُرحت هذه الطريقة في تطبيق مبكر لمفهوم مكافحة الفيروسات السحابية يُسمى CloudAV. صُمم CloudAV لإرسال البرامج أو المستندات إلى سحابة شبكية حيث تُستخدم برامج متعددة لمكافحة الفيروسات وبرامج الكشف السلوكي في آنٍ واحد لتحسين معدلات الكشف. ويتم تحقيق الفحص المتوازي للملفات باستخدام برامج فحص فيروسات قد تكون غير متوافقة عن طريق إنشاء جهاز افتراضي لكل محرك كشف، وبالتالي القضاء على أي مشكلات محتملة. كما يُمكن لـ CloudAV إجراء "الكشف بأثر رجعي"، حيث يُعيد محرك الكشف السحابي فحص جميع الملفات في سجل الوصول الخاص به عند تحديد تهديد جديد، مما يُحسّن سرعة الكشف عن التهديدات الجديدة. وأخيرًا، يُعد CloudAV حلاً فعالاً لفحص الفيروسات على الأجهزة التي تفتقر إلى القدرة الحاسوبية اللازمة لإجراء عمليات الفحص بنفسها. ^{[ 164 ]}

من أمثلة منتجات مكافحة الفيروسات السحابية: باندا كلاود أنتي فايروس وإيميونت . كما أنتجت مجموعة كومودو برامج مكافحة فيروسات سحابية. ^{[ 165 ] [ 166 ]}

تُوفّر بعض شركات مكافحة الفيروسات مواقع إلكترونية تُتيح إمكانية الفحص المجاني عبر الإنترنت للكمبيوتر بالكامل، أو للمناطق الحساسة فقط، أو للأقراص المحلية، أو المجلدات، أو الملفات. يُنصح بإجراء فحص دوري عبر الإنترنت لمن يستخدمون برامج مكافحة الفيروسات على أجهزتهم، لأن هذه البرامج غالبًا ما تكون بطيئة في اكتشاف التهديدات. من أولى الخطوات التي تتخذها البرامج الضارة عند الهجوم تعطيل أي برنامج مكافحة فيروسات مُثبّت، وأحيانًا يكون السبيل الوحيد لاكتشاف الهجوم هو اللجوء إلى مصدر إلكتروني غير مُثبّت على الجهاز المُصاب. ^{[ 167 ]}

تحمي تقنية إزالة العوائق وإعادة بناء المحتوى (CDR) الشبكة من البرامج الضارة عن طريق إزالة المكونات من الملفات الواردة التي لا تتوافق بدقة مع معايير نوع الملف. ويتم ذلك من خلال إعادة بناء الملفات الأصلية دون وجود أي مكونات غير مشروعة. وقد تتضمن عملية CDR أيضًا ضغط الملفات المعاد بناؤها وتحويلها إلى صيغة PDF لضمان أقصى درجات الأمان.

لا تحاول عملية إزالة البرمجيات الخبيثة من سجلات بيانات المكالمات تحديد سلوك البرمجيات الخبيثة قبل اتخاذ الإجراء؛ بل تعتمد نهج انعدام الثقة تجاه الملفات التي تدخل محيط الشبكة. وهذا ما يجعلها حلاً فعالاً لحماية الشبكات من ثغرات اليوم الصفر . ^{[ 168 ]}

تتوفر أدوات إزالة الفيروسات للمساعدة في التخلص من الإصابات المستعصية أو أنواع معينة منها. ومن الأمثلة على ذلك أداة إزالة البرامج الضارة من ويندوز ^{[ 169 ]} ، وأداة إزالة الفيروسات من كاسبرسكي ^{[ 170 ]} ، وبرنامج سوفوس سكان آند كلين ^{[ 171 ]} . ومن الجدير بالذكر أيضًا أن برامج مكافحة الفيروسات قد تُظهر أحيانًا نتائج إيجابية خاطئة، مما يشير إلى وجود إصابة غير موجودة ^{[ 172 ] .}

يمكن استخدام قرص إنقاذ قابل للتشغيل، مثل قرص مضغوط أو وحدة تخزين USB، لتشغيل برامج مكافحة الفيروسات خارج نظام التشغيل المثبت، وذلك لإزالة الفيروسات أثناء فترة خمولها. يُعدّ قرص الإنقاذ القابل للتشغيل مفيدًا، على سبيل المثال، عندما يتعذر تشغيل نظام التشغيل المثبت أو عندما يحتوي على برامج ضارة تقاوم جميع محاولات إزالة برامج مكافحة الفيروسات المثبتة. من أمثلة البرامج التي يمكن استخدامها على قرص إنقاذ قابل للتشغيل: قرص إنقاذ كاسبرسكي ^{[ 173 ]} ، وقرص إنقاذ تريند مايكرو ^{[ 174 ]} ، وقرص إنقاذ كومودو ^{[ 175 ]} .