ไวรัสคอมพิวเตอร์ตัวแรกที่รู้จักกันปรากฏขึ้นในปี พ.ศ. 2514 และถูกเรียกว่า " ไวรัสครีปเปอร์ " ^{[ 2 ]}ไวรัสคอมพิวเตอร์นี้แพร่ระบาดไปยังคอมพิวเตอร์เมนเฟรมPDP-10ของDigital Equipment Corporation ( DEC ) ที่ใช้ ระบบปฏิบัติการTENEX ^{[ 3 ] [ 4 ]}

ไวรัส Creeper ถูกลบในที่สุดโดยโปรแกรมที่สร้างโดยRay Tomlinsonและรู้จักกันในชื่อ " The Reaper " ^{[ 5 ]}บางคนถือว่า "The Reaper" เป็นซอฟต์แวร์ป้องกันไวรัสตัวแรกที่เคยเขียนขึ้น – อาจเป็นเช่นนั้น แต่จริงๆ แล้ว The Reaper เป็นไวรัสตัวหนึ่งที่ออกแบบมาโดยเฉพาะเพื่อกำจัดไวรัส Creeper ^{[ 5 ] [ 6 ]}

ไวรัส Creeper ตามมาด้วยไวรัสอื่นๆ อีกหลายตัว ไวรัสตัวแรกที่ทราบกันว่าปรากฏ "ในธรรมชาติ" คือ " Elk Cloner " ในปี 1981 ซึ่งแพร่ระบาดในคอมพิวเตอร์Apple II ^{[ 7 ] [ 8 ] [ 9 ]}

ในปี พ.ศ. 2526 คำว่า"ไวรัสคอมพิวเตอร์"ถูกบัญญัติขึ้นโดยFred Cohenในเอกสารทางวิชาการฉบับแรกๆ ที่ตีพิมพ์เกี่ยวกับไวรัสคอมพิวเตอร์ [ ^{10 ] Cohen}ใช้คำว่า"ไวรัสคอมพิวเตอร์"เพื่ออธิบายโปรแกรมที่: "ส่งผลกระทบต่อโปรแกรมคอมพิวเตอร์อื่นๆ โดยการแก้ไขโปรแกรมเหล่านั้นในลักษณะที่รวมถึงสำเนาของตัวมันเอง (ซึ่งอาจมีการพัฒนาแล้ว)" ^{[ 11 ]} (โปรดทราบว่าคำจำกัดความของ ไวรัสคอมพิวเตอร์ที่ใหม่กว่านั้นได้มาจากนักวิจัยด้านความปลอดภัยชาวฮังการีPéter Szőr : "รหัสที่จำลองสำเนาของตัวมันเองซึ่งอาจมีการพัฒนาแล้วแบบวนซ้ำ" ) ^{[ 12 ] [ 13 ]}

ไวรัสคอมพิวเตอร์ ตัวแรกที่เข้ากันได้กับ IBM PC ที่แพร่กระจายในวงกว้าง และเป็นหนึ่งในการติดเชื้อที่แพร่หลายครั้งแรก ๆ คือ " Brain " ในปี 1986 นับจากนั้นมา จำนวนไวรัสก็เพิ่มขึ้นอย่างรวดเร็ว^{[ 14 ] [ 15 ]}ไวรัสคอมพิวเตอร์ส่วนใหญ่ที่เขียนขึ้นในช่วงต้นและกลางทศวรรษ 1980 นั้นจำกัดอยู่เพียงการแพร่กระจายตัวเอง และไม่มีขั้นตอนการทำลายเฉพาะเจาะจงในโค้ด แต่สิ่งนั้นเปลี่ยนไปเมื่อโปรแกรมเมอร์จำนวนมากขึ้นเริ่มคุ้นเคยกับการเขียนโปรแกรมไวรัสคอมพิวเตอร์ และสร้างไวรัสที่สามารถจัดการหรือแม้แต่ทำลายข้อมูลในคอมพิวเตอร์ที่ติดเชื้อได้^{[ 16 ]}

ก่อนที่ การเชื่อมต่อ อินเทอร์เน็ตจะแพร่หลาย ไวรัสคอมพิวเตอร์มักแพร่กระจายผ่านฟลอปปี้ดิสก์ ที่ติดเชื้อ ซอฟต์แวร์ป้องกันไวรัสเริ่มมีการใช้งาน แต่มีการอัปเดตค่อนข้างไม่บ่อยนัก ในช่วงเวลานี้ โปรแกรมตรวจสอบไวรัสโดยพื้นฐานแล้วต้องตรวจสอบไฟล์ปฏิบัติการและเซกเตอร์บูตของฟลอปปี้ดิสก์และฮาร์ดดิสก์ อย่างไรก็ตาม เมื่อการใช้งานอินเทอร์เน็ตเป็นเรื่องปกติ ไวรัสก็เริ่มแพร่กระจายทางออนไลน์^{[ 17 ]}

มีการอ้างสิทธิ์ที่แข่งขันกันเพื่อเป็นผู้คิดค้นผลิตภัณฑ์ป้องกันไวรัสตัวแรก เป็นไปได้ว่าการกำจัดไวรัสคอมพิวเตอร์ที่แพร่กระจายในวงกว้าง (ไวรัสเวียนนา) ครั้งแรกที่มีการบันทึกไว้ในที่สาธารณะนั้น ดำเนินการโดยBernd Fixในปี 1987 ^{[ 18 ] [ 19 ]}

ในปี พ.ศ. 2528 ที่สหราชอาณาจักร Jan Hruska และ Peter Lammer ได้ก่อตั้งบริษัทรักษาความปลอดภัยSophosและเริ่มผลิตผลิตภัณฑ์ป้องกันไวรัสและการเข้ารหัสเป็นครั้งแรก ในช่วงเวลาเดียวกันนั้น ที่ประเทศฮังการีVirusBusterก็ได้ก่อตั้งขึ้น (และต่อมาได้รวมเข้ากับSophos ) ^{[ 20 ]}

ในปี 1987 Andreas Lüning และ Kai Figge ผู้ก่อตั้งG Data Softwareในปี 1985 ได้ออกผลิตภัณฑ์ป้องกันไวรัสตัวแรกสำหรับแพลตฟอร์มAtari ST ^{[ 21 ]}ในปี 1987 Ultimate Virus Killer (UVK)ก็ได้ถูกวางจำหน่ายเช่นกัน^{[ 22 ]}ซึ่งถือเป็นมาตรฐานอุตสาหกรรมสำหรับการกำจัดไวรัสของAtari STและAtari Falconโดยเวอร์ชันสุดท้าย (เวอร์ชัน 9.0) วางจำหน่ายในเดือนเมษายน 2004 ^{[ 23 ] [ 24 ]}ในปี 1987 ในสหรัฐอเมริกาJohn McAfeeได้ก่อตั้ง บริษัท McAfee และในปลายปีนั้น เขาได้วาง จำหน่ายVirusScanเวอร์ชันแรก^{[ 25 ]}นอกจากนี้ ในปี 1987 (ในเชโกสโลวาเกีย ) Peter Paško, Rudolf Hrubýและ Miroslav Trnka ได้สร้างNOD antivirus เวอร์ชันแรก ^{[ 26 ] [ 27 ]}

ในปี พ.ศ. 2530 เฟรด โคเฮน เขียนว่าไม่มีอัลกอริทึมใดที่สามารถตรวจจับไวรัสคอมพิวเตอร์ที่เป็นไปได้ทั้งหมดได้อย่างสมบูรณ์แบบ^{[ 28 ]}

ในที่สุด ในช่วงปลายปี 1987 ยูทิลิตี้ป้องกันไวรัส แบบฮิวริสติกสองตัวแรกก็ถูกปล่อยออกมา ได้แก่Flushot PlusโดยRoss Greenberg ^{[ 29 ] [ 30 ] [ 31 ]}และAnti4usโดย Erwin Lanting ^{[ 32 ]}ในหนังสือ ของเขา ที่ตีพิมพ์โดย O'Reilly เรื่อง Malicious Mobile Code: Virus Protection for Windows Roger Grimes ได้อธิบาย Flushot Plus ว่าเป็น "โปรแกรมแบบองค์รวมตัวแรกที่ใช้ต่อสู้กับโค้ดมือถือที่เป็นอันตราย (MMC)" ^{[ 33 ]}

อย่างไรก็ตาม ประเภทของฮิวริสติกที่ใช้โดยเอ็นจิ้น AV รุ่นแรกๆ นั้นแตกต่างจากที่ใช้ในปัจจุบันอย่างสิ้นเชิง ผลิตภัณฑ์แรกที่มีเอ็นจิ้นฮิวริสติกที่คล้ายกับของสมัยใหม่คือF-PROTในปี 1991 ^{[ 34 ]}เอ็นจิ้นฮิวริสติกรุ่นแรกๆ นั้นใช้หลักการแบ่งไบนารีออกเป็นส่วนต่างๆ ได้แก่ ส่วนข้อมูล ส่วนโค้ด (ในไบนารีที่ถูกต้อง มักจะเริ่มต้นจากตำแหน่งเดียวกันเสมอ) อันที่จริง ไวรัสรุ่นแรกๆ จะจัดระเบียบโครงสร้างของส่วนต่างๆ ใหม่ หรือเขียนทับส่วนเริ่มต้นของส่วนเพื่อกระโดดไปยังส่วนท้ายสุดของไฟล์ที่มีโค้ดที่เป็นอันตรายอยู่—แล้วจึงกลับมาดำเนินการต่อของโค้ดเดิม นี่เป็นรูปแบบเฉพาะมาก ซึ่งไม่มีซอฟต์แวร์ที่ถูกต้องใดๆ ใช้ในขณะนั้น และเป็นฮิวริสติกที่ชาญฉลาดในการตรวจจับโค้ดที่น่าสงสัย ต่อมาได้มีการเพิ่มฮิวริสติกขั้นสูงอื่นๆ เช่น ชื่อส่วนที่น่าสงสัย ขนาดส่วนหัวที่ไม่ถูกต้อง นิพจน์ปกติ และการจับคู่รูปแบบบางส่วนในหน่วยความจำ

ในปี 1988 การเติบโตของบริษัทแอนติไวรัสยังคงดำเนินต่อไป ในเยอรมนี Tjark Auerbach ก่อตั้งAvira ( ในขณะนั้นคือH+BEDV ) และเปิดตัว AntiVir เวอร์ชันแรก ( ในขณะนั้น มีชื่อว่า "Luke Filewalker" ) ในสเปน Carlos Jiménez เปิดตัวแอนติไวรัสเวอร์ชันแรกของเขา (เขาก่อตั้ง Anyware Seguridad Informática ซึ่งปัจจุบันเป็นส่วนหนึ่งของ McAfee ในอีกหนึ่งปีต่อมา) ^{[ 35 ] [ 36 ]}ในบัลแกเรีย Vesselin Bontchev เปิดตัวโปรแกรมแอนติไวรัสฟรีแวร์ตัวแรกของเขา (ต่อมาเขาร่วมงานกับFRISK Software ) นอกจากนี้ Frans Veldman ยังเปิดตัวThunderByte Antivirus เวอร์ชันแรก หรือที่รู้จักกันในชื่อTBAV (เขาขายบริษัทของเขาให้กับNorman Safegroundในปี 1998) ใน เช โกสโลวาเกียPavel Baudišและ Eduard Kučera ก่อตั้งAvast Software (ในขณะนั้นคือ ALWIL Software ) และเปิดตัว avast! antivirus เวอร์ชันแรกของพวกเขา ในเดือนมิถุนายน ปี 1988 ที่ประเทศเกาหลีใต้อัน ชอล-ซูได้เปิดตัวซอฟต์แวร์ป้องกันไวรัสตัวแรกของเขาชื่อV1 (ต่อมาเขาได้ก่อตั้งบริษัท AhnLab ในปี 1995) และในฤดูใบไม้ร่วงปี 1988 ที่สหราชอาณาจักร อลัน โซโลมอน ได้ก่อตั้งบริษัท S&S International และสร้างDr. Solomon's Anti-Virus Toolkit ขึ้นมา (แม้ว่าเขาจะเปิดตัวในเชิงพาณิชย์อย่างเป็นทางการในปี 1991 – ในปี 1998 บริษัทของโซโลมอนถูกซื้อกิจการโดยMcAfeeซึ่งในขณะนั้นรู้จักกันในชื่อ Network Associates Inc.)

นอกจากนี้ในปี 1988 ได้มีการเริ่มใช้รายชื่อผู้รับจดหมายชื่อ VIRUS-L ^{[ 37 ]}บน เครือข่าย BITNET / EARNซึ่งมีการพูดคุยเกี่ยวกับไวรัสใหม่และความเป็นไปได้ในการตรวจจับและกำจัดไวรัส สมาชิกบางส่วนของรายชื่อผู้รับจดหมายนี้ ได้แก่ Alan Solomon, Eugene Kaspersky ( Kaspersky Lab ), Friðrik Skúlason ( FRISK Software ), John McAfee ( McAfee ), Luis Corrons ( Panda Security ), Mikko Hyppönen ( F-Secure ), Péter Szőr , Tjark Auerbach ( Avira ) และ Vesselin Bontchev ( FRISK Software ) ^{[ 37 ]}

ในปี 1989 ที่ประเทศไอซ์แลนด์Friðrik Skúlason ได้สร้าง F-PROT Anti-Virusเวอร์ชันแรก(เขาได้ก่อตั้งFRISK Softwareในปี 1993 เท่านั้น) ในขณะเดียวกัน ในสหรัฐอเมริกาSymantec (ก่อตั้งโดย Gary Hendrix ในปี 1982) ได้เปิดตัวSymantec antivirus สำหรับ Macintosh (SAM) ตัวแรก ^{[ 38 ] [ 39 ]} SAM 2.0 ซึ่งวางจำหน่ายในเดือนมีนาคม 1990 ได้รวมเทคโนโลยีที่ช่วยให้ผู้ใช้สามารถอัปเดต SAM ได้อย่างง่ายดายเพื่อสกัดกั้นและกำจัดไวรัสใหม่ๆ รวมถึงไวรัสจำนวนมากที่ยังไม่มีอยู่ในขณะที่โปรแกรมวางจำหน่าย^{[ 40 ]}

ในปี พ.ศ. 2533 ที่ประเทศสเปน Mikel Urizarbarrena ได้ก่อตั้งPanda Security ( ในขณะนั้น คือ Panda Software ) ^{[ 41 ]}ในประเทศฮังการี นักวิจัยด้านความปลอดภัยPéter Szőr ได้เผยแพร่ โปรแกรมป้องกันไวรัสPasteurเวอร์ชันแรก

ในปี พ.ศ. 2533 องค์กรวิจัยไวรัสคอมพิวเตอร์ ( CARO ) ได้ก่อตั้งขึ้น ในปี พ.ศ. 2534 CARO ได้เผยแพร่"แผนการตั้งชื่อไวรัส"ซึ่งเดิมเขียนโดยFriðrik Skúlasonและ Vesselin Bontchev ^{[ 42 ]}แม้ว่าแผนการตั้งชื่อนี้จะล้าสมัยไปแล้ว แต่ก็ยังคงเป็นมาตรฐานเดียวที่มีอยู่ซึ่งบริษัทและนักวิจัยด้านความปลอดภัยคอมพิวเตอร์ส่วนใหญ่เคยพยายามนำไปใช้ สมาชิกของ CAROได้แก่: Alan Solomon, Costin Raiu, Dmitry Gryaznov, Eugene Kaspersky , Friðrik Skúlason , Igor Muttik , Mikko Hyppönen , Morton Swimmer, Nick FitzGerald, Padgett Peterson , Peter Ferrie, Righard Zwienenberg และ Vesselin Bontchev ^{[ 43 ] [ 44 ]}

ในปี 1991 ในสหรัฐอเมริกาSymantec ได้ออก Norton AntiVirusเวอร์ชันแรกในปีเดียวกันนั้น ในสาธารณรัฐเช็ก Jan Gritzbach และ Tomáš Hofer ได้ก่อตั้งAVG Technologies ( ในขณะนั้นคือGrisoft ) ในขณะที่ใน อิตาลี Gianfranco Tonello ได้ก่อตั้งTG Softแม้ว่าทั้งสองบริษัทจะออกผลิตภัณฑ์ป้องกันไวรัสเวอร์ชันแรก ( Anti-Virus Guard (AVG) และVirIT eXplorer ) ในปี 1992-1993 เท่านั้น ในทางกลับกัน ในฟินแลนด์F -Secure (ก่อตั้งในปี 1988 โดย Petri Allas และ Risto Siilasmaa – ในชื่อ Data Fellows) ได้ออกผลิตภัณฑ์ป้องกันไวรัสเวอร์ชันแรกF-Secureอ้างว่าเป็นบริษัทป้องกันไวรัสแห่งแรกที่สร้างฐานบน World Wide Web ^{[ 45 ]}

ในปี พ.ศ. 2534 สถาบันวิจัยไวรัสคอมพิวเตอร์แห่งยุโรป (EICAR) ได้ก่อตั้งขึ้นเพื่อส่งเสริมการวิจัยไวรัสและปรับปรุงการพัฒนาซอฟต์แวร์ไวรัส^{[ 46 ] [ 47 ]}

^{ใน ปี}พ.ศ. 2535 ในรัสเซีย Igor Danilov ได้เผยแพร่SpiderWeb เวอร์ชันแรก ซึ่งต่อมากลายเป็นDr.Web [ ^{48 ]}

ในปี พ.ศ. 2537 AV-TESTรายงานว่ามีตัวอย่างมัลแวร์ที่ไม่ซ้ำกัน 28,613 ตัวอย่าง (อิงตาม MD5) ในฐานข้อมูลของพวกเขา^{[ 49 ]}

เมื่อเวลาผ่านไป บริษัทอื่นๆ ก็ถูกก่อตั้งขึ้น ในปี 1996 ที่ประเทศโรมาเนียBitdefenderก่อตั้งขึ้นและเปิดตัวAnti-Virus eXpert (AVX) เวอร์ชันแรก ^{[ 50 ]}ในปี 1997 ที่ประเทศรัสเซียEugene KasperskyและNatalya Kasperskyร่วมกันก่อตั้งบริษัทรักษาความปลอดภัยKaspersky Lab ^{[ 51 ]}

ในปี พ.ศ. 2539 ยังมีไวรัสLinux ตัวแรกที่ ^แพร่ กระจายในวงกว้าง ซึ่งรู้จักกันในชื่อ " Staog " [ ^{52 ]}

ในปี พ.ศ. 2542 AV-TESTรายงานว่ามีตัวอย่างมัลแวร์ที่ไม่ซ้ำกัน 98,428 ตัวอย่าง (อิงตาม MD5) ในฐานข้อมูลของพวกเขา^{[ 49 ]}

ในปี พ.ศ. 2543 Rainer Link และ Howard Fuhs ได้เริ่มต้น โครงการ OpenAntivirusซึ่งเป็นเอ็นจิ้นป้องกันไวรัสแบบโอเพ่นซอร์สตัวแรก^{[ 53 ]}

ในปี พ.ศ. 2544 Tomasz Kojm ได้ปล่อย ClamAVเวอร์ชันแรก ซึ่ง ^เป็นเอ็นจิ้นป้องกันไวรัสแบบโอเพนซอร์สตัวแรกที่วางจำหน่ายในเชิงพาณิชย์ ในปี พ.ศ. 2550 ClamAVถูกซื้อโดยSourcefire [ ^{54 ]}ซึ่งต่อมาถูกซื้อโดยCisco Systemsในปี พ.ศ. 2556 ^{[ 55 ]}

ในปี พ.ศ. 2545 Morten Lundและ Theis Søndergaard ได้ร่วมกันก่อตั้งบริษัทแอนติไวรัส BullGuard ในสหราชอาณาจักร ^{[ 56 ]}

ในปี พ.ศ. 2548 AV-TESTรายงานว่ามีตัวอย่างมัลแวร์ที่ไม่ซ้ำกัน 333,425 ตัวอย่าง (อิงตาม MD5) ในฐานข้อมูลของพวกเขา^{[ 49 ]}

ในปี 2550 AV-TESTรายงานจำนวนตัวอย่างมัลแวร์ใหม่ที่ไม่ซ้ำกันถึง 5,490,960 ตัวอย่าง (อิงตาม MD5) เฉพาะในปีนั้น^{[ 49 ]}ในปี 2555 และ 2556 บริษัทผู้ผลิตโปรแกรมป้องกันไวรัสรายงานจำนวนตัวอย่างมัลแวร์ใหม่ตั้งแต่ 300,000 ถึงมากกว่า 500,000 ตัวอย่างต่อวัน^{[ 57 ] [ 58 ]}

ในช่วงหลายปีที่ผ่านมา ซอฟต์แวร์ป้องกันไวรัสมีความจำเป็นต้องใช้กลยุทธ์และอัลกอริทึมการตรวจจับที่หลากหลาย (เช่น การป้องกันอีเมลและเครือข่ายโดยเฉพาะ หรือโมดูลระดับต่ำ) รวมถึงตรวจสอบไฟล์ที่หลากหลายมากขึ้น แทนที่จะตรวจสอบเฉพาะไฟล์ปฏิบัติการเท่านั้น ด้วยเหตุผลหลายประการ:

• มาโครที่มีประสิทธิภาพซึ่งใช้ใน แอปพลิ เคชันประมวลผลคำเช่นMicrosoft Wordก่อให้เกิดความเสี่ยง ผู้เขียนไวรัสสามารถใช้มาโครเพื่อเขียนไวรัสที่ฝังอยู่ในเอกสาร ซึ่งหมายความว่าคอมพิวเตอร์อาจมีความเสี่ยงต่อการติดเชื้อจากการเปิดเอกสารที่มีมาโครแนบมาแบบซ่อนอยู่^{[ 59 ]}
• ความเป็นไปได้ในการฝังวัตถุที่สามารถเรียกใช้งานได้ภายในรูปแบบไฟล์ที่ไม่สามารถเรียกใช้งานได้ อาจทำให้การเปิดไฟล์เหล่านั้นมีความเสี่ยง^{[ 60 ]}
• ต่อมาโปรแกรมอีเมล โดยเฉพาะOutlook ExpressและOutlook ของ Microsoft มีความเสี่ยงต่อไวรัสที่ฝังอยู่ในเนื้อหาอีเมล คอมพิวเตอร์ของผู้ใช้สามารถติดไวรัสได้เพียงแค่เปิดหรือดูตัวอย่างข้อความ^{[ 61 ]}

ในปี 2005 F-Secure เป็นบริษัทรักษาความปลอดภัยแห่งแรกที่ พัฒนาเทคโนโลยีป้องกัน Rootkit ที่เรียกว่าBlackLight

เนื่องจากผู้ใช้ส่วนใหญ่มักเชื่อมต่อกับอินเทอร์เน็ตอย่างต่อเนื่องJon Oberheideจึงเสนอ การออกแบบโปรแกรมป้องกันไวรัส บนคลาวด์ เป็นครั้งแรก ในปี 2551 ^{[ 62 ]}

ในเดือนกุมภาพันธ์ พ.ศ. 2551 McAfee Labs ได้เพิ่มฟังก์ชันป้องกันมัลแวร์บนคลาวด์เป็นครั้งแรกในอุตสาหกรรมให้กับ VirusScan ภายใต้ชื่อ Artemis โดยได้รับการทดสอบโดยAV-Comparativesในเดือนกุมภาพันธ์ พ.ศ. 2551 ^{[ 63 ]}และเปิดตัวอย่างเป็นทางการในเดือนสิงหาคม พ.ศ. 2551 ในMcAfee VirusScan ^{[ 64 ]}

Cloud AV สร้างปัญหาให้กับการทดสอบเปรียบเทียบซอฟต์แวร์รักษาความปลอดภัย – ส่วนหนึ่งของคำจำกัดความของ AV อยู่นอกเหนือการควบคุมของผู้ทดสอบ (บนเซิร์ฟเวอร์ของบริษัท AV ที่ได้รับการอัปเดตอย่างต่อเนื่อง) ทำให้ผลลัพธ์ไม่สามารถทำซ้ำได้ ด้วยเหตุนี้องค์กรมาตรฐานการทดสอบ Anti-Malware (AMTSO) จึงเริ่มทำงานเกี่ยวกับวิธีการทดสอบผลิตภัณฑ์คลาวด์ ซึ่งได้รับการยอมรับเมื่อวันที่ 7 พฤษภาคม 2552 ^{[ 65 ]}

ในปี 2554 AVGได้เปิดตัวบริการคลาวด์ที่คล้ายกัน ซึ่งเรียกว่า Protective Cloud Technology ^{[ 66 ]}

หลังจากรายงาน APT 1 ของMandiant ในปี 2013 อุตสาหกรรมได้เห็นการเปลี่ยนแปลงไปสู่แนวทางที่ไม่ต้องใช้ลายเซ็นในการแก้ปัญหา ซึ่งสามารถตรวจจับและลดผลกระทบจากการโจมตีแบบ Zero-day ได้ [ ^{67 ] มี}แนวทางมากมายในการรับมือกับภัยคุกคามรูปแบบใหม่เหล่านี้ รวมถึงการตรวจจับพฤติกรรม ปัญญาประดิษฐ์ การเรียนรู้ของเครื่อง และการตรวจจับไฟล์บนคลาวด์ ตามที่ Gartner คาดการณ์ว่าการเกิดขึ้นของผู้เข้ามาใหม่ เช่นCarbon Black , CylanceและCrowdstrikeจะบังคับให้ผู้ให้บริการการป้องกันปลายทางเข้าสู่ขั้นตอนใหม่ของการสร้างนวัตกรรมและการเข้าซื้อกิจการ^{[ 68 ]}

วิธีการหนึ่งจากBromiumเกี่ยวข้องกับการใช้ไมโครเวอร์ชวลไลเซชันเพื่อปกป้องเดสก์ท็อปจากการเรียกใช้โค้ดที่เป็นอันตรายซึ่งเริ่มต้นโดยผู้ใช้ปลายทาง แนวทางอื่นจากSentinelOneและCarbon Blackมุ่งเน้นไปที่การตรวจจับพฤติกรรมโดยการสร้างบริบทที่สมบูรณ์รอบเส้นทางการดำเนินการของกระบวนการทุกกระบวนการแบบเรียลไทม์^{[ 69 ] [ 70 ]}ในขณะที่Cylanceใช้ประโยชน์จากโมเดลปัญญาประดิษฐ์ที่อิงตามการเรียนรู้ของเครื่อง^{[ 71 ]}

แนวทางที่ไม่ต้องใช้ลายเซ็นเหล่านี้ได้รับการนิยามโดยสื่อและบริษัทวิเคราะห์ว่าเป็นโปรแกรมป้องกันไวรัส "รุ่นใหม่" มากขึ้นเรื่อยๆ^{[ 72 ]}และกำลังได้รับการยอมรับอย่างรวดเร็วในตลาดในฐานะเทคโนโลยีทดแทนโปรแกรมป้องกันไวรัสที่ได้รับการรับรองโดยบริษัทต่างๆ เช่น Coalfire และ DirectDefense ^{[ 73 ]}ในทางกลับกัน ผู้จำหน่ายโปรแกรมป้องกันไวรัสแบบดั้งเดิม เช่นTrend Micro [ ^{74 ]} SymantecและSophos ^{[ 75 ]}ได้ตอบสนองโดยการรวมผลิตภัณฑ์ "รุ่นใหม่" เข้าไว้ในพอร์ตโฟลิโอของตน เนื่องจากบริษัทวิเคราะห์เช่นForresterและGartnerเรียกโปรแกรมป้องกันไวรัสแบบใช้ลายเซ็นแบบดั้งเดิมว่า "ไม่มีประสิทธิภาพ" และ "ล้าสมัย^{" [ 76 ]}

ตั้งแต่Windows 8 เป็นต้นมา Windows ได้รวมโปรแกรมป้องกันไวรัสฟรีของตัวเองไว้ภายใต้ แบรนด์ Windows Defenderแม้ว่าคะแนนการตรวจจับจะแย่ในช่วงแรก แต่ปัจจุบัน AV-Test รับรองว่า Defender เป็นหนึ่งในผลิตภัณฑ์ที่ดีที่สุด^{[ 77 ] [ 78 ]}แม้ว่าจะไม่มีการเปิดเผยต่อสาธารณะว่าการรวมซอฟต์แวร์ป้องกันไวรัสไว้ใน Windows ส่งผลต่อยอดขายโปรแกรมป้องกันไวรัสอย่างไร แต่ปริมาณการค้นหาโปรแกรมป้องกันไวรัสใน Google ลดลงอย่างมากตั้งแต่ปี 2010 ^{[ 79 ]}ในปี 2014 Intelได้ซื้อ McAfee ^{[ 80 ]}

นับตั้งแต่ปี 2016 เป็นต้นมา มีการควบรวมกิจการในอุตสาหกรรมนี้เป็นจำนวนมากAvastซื้อAVGในปี 2016 ด้วยมูลค่า 1.3 พันล้านดอลลาร์^{[ 81 ]} Aviraถูกซื้อโดยGen Digitalเจ้าของNorton (ในขณะนั้นคือ NortonLifeLock) ในปี 2020 ด้วยมูลค่า 360 ล้านดอลลาร์^{[ 82 ]}ในปี 2021 แผนก AviraของGen Digitalได้เข้าซื้อ BullGuard ^{[ 83 ]}แบรนด์ BullGuard ถูกยกเลิกในปี 2022 และลูกค้าถูกย้ายไปใช้ Norton ในปี 2022 Gen Digital ได้เข้าซื้อ Avast ซึ่งเป็นการรวมแบรนด์แอนติไวรัสหลักสี่แบรนด์ไว้ภายใต้เจ้าของรายเดียว^{[ 84 ]}

ในเดือนกันยายน พ.ศ. 2567 หลังจากที่กระทรวงพาณิชย์สหรัฐฯสั่งห้ามKasperskyกลุ่มบริษัท Pango ได้เข้าซื้อกิจการลูกค้าของ Kaspersky (ประมาณ 1 ล้านราย) ^{[ 85 ]}ลูกค้ายังคงได้รับการบริการอย่างต่อเนื่องโดยไม่ต้องดำเนินการใดๆ จากนั้นในเดือนธันวาคม พ.ศ. 2567 กลุ่มบริษัท Pango ได้ควบรวมกิจการกับ Total Security ผู้ให้บริการโปรแกรมป้องกันไวรัส Total AV บริษัทที่ควบรวมกันนี้มีชื่อว่า Point Wild และมีมูลค่ากิจการ 1.7 พันล้านดอลลาร์สหรัฐ^{[ 86 ]}

ณ ปี 2024 ชาวอเมริกันมากกว่าครึ่งใช้โปรแกรมป้องกันไวรัสในตัวสำหรับอุปกรณ์ของตน เช่นMicrosoft DefenderหรือXProtectจากAppleอย่างไรก็ตาม ผู้ใหญ่ประมาณ 121 ล้านคนยังคงใช้ซอฟต์แวร์ป้องกันไวรัสจากบริษัทอื่น ครึ่งหนึ่งของผู้ใหญ่เหล่านี้ใช้ผลิตภัณฑ์ที่ต้องชำระเงิน และประมาณ 50% ของผู้ใช้ซอฟต์แวร์จากบริษัทอื่นเป็นเจ้าของคอมพิวเตอร์ส่วนบุคคลและระบบปฏิบัติการWindows ^{[ 87 ]}โปรแกรมป้องกันไวรัสบนอุปกรณ์เคลื่อนที่ถูกใช้โดยผู้ใหญ่ 17% ^{[ 88 ]}

รายงานตลาดโปรแกรมป้องกันไวรัสปี 2025 ยืนยันว่าผู้ใช้โปรแกรมป้องกันไวรัสจากบริษัทภายนอกส่วนใหญ่ใช้บนอุปกรณ์เดสก์ท็อป โดยส่วนใหญ่มีอายุระหว่าง 35 ถึง 45 ปี ในทางตรงกันข้าม ผู้ใช้ที่อายุน้อยกว่า (18–25 ปี) มักจะใช้ โปรแกรม บล็อกโฆษณาแทน ในสหรัฐอเมริกา โดยเฉลี่ยแล้ว 75–85% ของผู้คนใช้ซอฟต์แวร์ป้องกันไวรัสหรือการป้องกันรูปแบบอื่น ๆ บนอุปกรณ์อย่างน้อยหนึ่งเครื่อง ซอฟต์แวร์ป้องกันไวรัสสำหรับคอมพิวเตอร์และอุปกรณ์เคลื่อนที่ส่วนใหญ่ใช้โดยผู้ที่อาศัยอยู่ในเมืองใหญ่ ผู้ใช้อุปกรณ์เคลื่อนที่มักจะใช้ โปรแกรม จัดการรหัสผ่านมากกว่าซอฟต์แวร์ป้องกันไวรัสเพื่อความปลอดภัยทางดิจิทัล นอกจากนี้ ผู้ใช้โปรแกรมจัดการรหัสผ่านส่วนใหญ่อาศัยอยู่ในเมืองขนาดกลางและขนาดเล็ก^{[ 89 ]}

ซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิมอาศัยลาย เซ็น ในการระบุมัลแวร์เป็น อย่างมาก ^{[ 96 ]}

โดยทั่วไป เมื่อตัวอย่างมัลแวร์มาถึงมือบริษัทแอนติไวรัส นักวิจัยมัลแวร์หรือระบบวิเคราะห์แบบไดนามิกจะทำการวิเคราะห์ จากนั้น เมื่อพบว่าเป็นมัลแวร์แล้ว จะมีการดึงลายเซ็นที่เหมาะสมของไฟล์ออกมาและเพิ่มลงในฐานข้อมูลลายเซ็นของซอฟต์แวร์แอนติไวรัส^{[ 97 ]}

แม้ว่าแนวทางที่ใช้ลายเซ็นจะสามารถยับยั้งการระบาดของมัลแวร์ได้อย่างมีประสิทธิภาพ แต่ผู้เขียนมัลแวร์ก็พยายามที่จะก้าวล้ำหน้าซอฟต์แวร์ดังกล่าวโดยการเขียนไวรัสแบบ " oligomorphic ", " polymorphic " และล่าสุดคือ " metamorphic " ซึ่งเข้ารหัสบางส่วนของตัวเองหรือแก้ไขตัวเองในรูปแบบอื่นเพื่ออำพรางตัว เพื่อไม่ให้ตรงกับลายเซ็นไวรัสในพจนานุกรม^{[ 98 ]}

ไวรัสหลายชนิดเริ่มต้นจากการติดเชื้อเพียงครั้งเดียว และด้วยการกลายพันธุ์หรือการปรับปรุงโดยผู้โจมตีรายอื่น ๆ ก็สามารถเติบโตเป็นสายพันธุ์ที่แตกต่างกันเล็กน้อยหลายสิบสายพันธุ์ ซึ่งเรียกว่าตัวแปร การตรวจจับทั่วไปหมายถึงการตรวจจับและกำจัดภัยคุกคามหลายอย่างโดยใช้คำจำกัดความของไวรัสเพียงรายการเดียว^{[ 99 ]}

ตัวอย่างเช่นโทรจันVundo มีสมาชิกในตระกูลหลายตัว ขึ้นอยู่กับการจำแนกประเภทของผู้จำหน่ายโปรแกรมป้องกันไวรัส^Symantecจำแนกสมาชิกในตระกูล Vundo ออกเป็นสองประเภทที่แตกต่างกัน คือTrojan.VundoและTrojan.Vundo.B ^{[ 100} ] ^{[ 101 ]}

แม้ว่าการระบุไวรัสเฉพาะเจาะจงอาจเป็นประโยชน์ แต่การตรวจจับตระกูลไวรัสผ่านลายเซ็นทั่วไปหรือการจับคู่ที่ไม่ตรงกับลายเซ็นที่มีอยู่แล้วอาจทำได้เร็วกว่า นักวิจัยไวรัสพบพื้นที่ทั่วไปที่ไวรัสทุกตัวในตระกูลเดียวกันมีร่วมกันอย่างเป็นเอกลักษณ์ และสามารถสร้างลายเซ็นทั่วไปเดียวได้ ลายเซ็นเหล่านี้มักมีรหัสที่ไม่ต่อเนื่องกัน โดยใช้อักขระตัวแทน (wildcard ) ในส่วนที่แตกต่างกัน อักขระตัวแทนเหล่านี้ช่วยให้สแกนเนอร์สามารถตรวจจับไวรัสได้แม้ว่าจะมีการเพิ่มรหัสพิเศษที่ไม่มีความหมายเข้าไปก็ตาม^{[ 102 ]}การตรวจจับที่ใช้วิธีนี้เรียกว่า "การตรวจจับแบบฮิวริสติก"

ซอฟต์แวร์ป้องกันไวรัสสามารถพยายามสแกนหารูทคิตได้รูทคิต เป็น มัลแวร์ประเภทหนึ่งที่ออกแบบมาเพื่อควบคุมระบบคอมพิวเตอร์ในระดับผู้ดูแลระบบโดยไม่ถูกตรวจพบ รูทคิตสามารถเปลี่ยนแปลงวิธีการทำงานของระบบปฏิบัติการและในบางกรณีสามารถแก้ไขโปรแกรมป้องกันไวรัสและทำให้ใช้งานไม่ได้ผล นอกจากนี้ รูทคิตยังกำจัดได้ยาก ในบางกรณีอาจต้องติดตั้งระบบปฏิบัติการใหม่ทั้งหมด^{[ 103 ]}

การป้องกันแบบเรียลไทม์ การสแกนขณะเข้าถึง การป้องกันเบื้องหลัง โล่ป้องกัน การป้องกันอัตโนมัติ และคำพ้องความหมายอื่นๆ หมายถึงการป้องกันอัตโนมัติที่โปรแกรมป้องกันไวรัส โปรแกรมป้องกันสปายแวร์ และโปรแกรมป้องกันมัลแวร์ส่วนใหญ่มีให้ ซึ่งจะตรวจสอบระบบคอมพิวเตอร์เพื่อหาความผิดปกติ เช่น ไวรัสคอมพิวเตอร์ สปายแวร์ แอดแวร์ และวัตถุที่เป็นอันตรายอื่นๆ การป้องกันแบบเรียลไทม์จะตรวจจับภัยคุกคามในไฟล์ที่เปิดอยู่และสแกนแอปแบบเรียลไทม์ขณะที่ติดตั้งบนอุปกรณ์^{[ 104 ]}เมื่อใส่ซีดี เปิดอีเมล หรือเรียกดูเว็บ หรือเมื่อเปิดหรือเรียกใช้ไฟล์ที่มีอยู่แล้วในคอมพิวเตอร์^{[ 105 ]}

การเรียนรู้ของเครื่องได้กลายเป็นวิธีการตรวจจับหลักในซอฟต์แวร์ป้องกันไวรัสสมัยใหม่ โดยใช้อัลกอริธึมที่ฝึกฝนบนชุดข้อมูลขนาดใหญ่เพื่อจำแนกซอฟต์แวร์ว่าเป็นอันตรายหรือไม่เป็นอันตราย แนวทางที่ใช้ ML มีความหลากหลาย แต่โดยทั่วไปแล้วตัวตรวจจับจะดึงคุณลักษณะจากไฟล์ เช่น ลำดับการเรียก API, ไบต์ n-gram, การกระจายรหัสคำสั่ง, ลักษณะพฤติกรรม หรือแม้แต่ไบต์ดิบ และฝึกตัวจำแนกเพื่อระบุมัลแวร์โดยอิงจากรูปแบบที่เรียนรู้จากข้อมูลนี้^{[ 106 ]}

การตรวจจับโดยใช้ ML อาจมีประสิทธิภาพสูง แต่ยังคงเผชิญกับความท้าทายที่สำคัญ การเปลี่ยนแปลงแนวคิดเกิดขึ้นเนื่องจากมัลแวร์มีการวิวัฒนาการอย่างต่อเนื่อง ทำให้โมเดลที่ฝึกฝนแล้วมีความแม่นยำลดลงเมื่อเวลาผ่านไปหากไม่มีการฝึกฝนใหม่เป็นประจำด้วยตัวอย่างใหม่^{[ 107 ]}งานวิจัยแสดงให้เห็นว่าแม้แต่เทคนิคการปกปิดข้อมูลอย่างง่ายก็สามารถสร้างตัวแปรที่เป็นปฏิปักษ์ที่หลีกเลี่ยงตัวตรวจจับที่ใช้ ML ได้ ในขณะที่ยังคงรักษาฟังก์ชันการทำงานที่เป็นอันตรายไว้^{[ 108 ]}นอกจากนี้ ลักษณะที่ไม่สมดุลอย่างมากของข้อมูลในโลกแห่งความเป็นจริง ซึ่งไฟล์ที่ไม่เป็นอันตรายมีจำนวนมากกว่าไฟล์ที่เป็นอันตรายอย่างมาก ทำให้การได้มาซึ่งข้อมูลสำหรับการฝึกอบรมเป็นเรื่องยากและต้องมีการปรับแต่งอย่างระมัดระวังเพื่อหลีกเลี่ยงอัตราผลบวกเท็จที่ไม่สามารถยอมรับได้^{[ 109 ]}

ข้อ ตกลงใบอนุญาตผู้ใช้ปลายทางของซอฟต์แวร์ป้องกันไวรัสเชิงพาณิชย์บางฉบับมีข้อกำหนดว่าการสมัครใช้งานจะต่ออายุโดยอัตโนมัติ และบัตรเครดิตของผู้ซื้อจะถูกเรียกเก็บเงินโดยอัตโนมัติเมื่อถึงเวลาต่ออายุโดยไม่ต้องขออนุมัติโดยชัดแจ้ง ตัวอย่างเช่นMcAfeeกำหนดให้ผู้ใช้ต้องยกเลิกการสมัครใช้งานอย่างน้อย 60 วันก่อนวันหมดอายุของการสมัครใช้งานปัจจุบัน^{[ 110 ]}ในขณะที่Bitdefenderจะส่งการแจ้งเตือนให้ยกเลิกการสมัครใช้งาน 30 วันก่อนการต่ออายุ^{[ 111 ]} Norton AntiVirusยังต่ออายุการสมัครใช้งานโดยอัตโนมัติตามค่าเริ่มต้นอีกด้วย^{[ 112 ]}

โปรแกรมป้องกันไวรัสบางโปรแกรมที่ดูเหมือนจะเป็นโปรแกรมป้องกันไวรัสจริงๆ แล้วเป็นมัลแวร์ที่ปลอมตัวเป็นซอฟต์แวร์ที่ถูกต้องตามกฎหมาย เช่นWinFixer , MS AntivirusและMac Defender ^{[ 113 ]}

“ผลบวกเท็จ” หรือ “สัญญาณเตือนเท็จ” คือเมื่อซอฟต์แวร์ป้องกันไวรัสระบุไฟล์ที่ไม่เป็นอันตรายว่าเป็นมัลแวร์ เมื่อเกิดเหตุการณ์เช่นนี้ อาจก่อให้เกิดปัญหาร้ายแรงได้ ตัวอย่างเช่น หากโปรแกรมป้องกันไวรัสถูกตั้งค่าให้ลบหรือกักกันไฟล์ที่ติดไวรัสทันที ซึ่งเป็นเรื่องปกติใน แอปพลิเคชันป้องกันไวรัส ของ Microsoft Windowsผลบวกเท็จในไฟล์สำคัญอาจทำให้ระบบปฏิบัติการ Windows หรือแอปพลิเคชันบางตัวใช้งานไม่ได้^{[ 114 ]}การกู้คืนจากความเสียหายดังกล่าวต่อโครงสร้างพื้นฐานซอฟต์แวร์ที่สำคัญนั้นต้องเสียค่าใช้จ่ายในการสนับสนุนทางเทคนิค และธุรกิจอาจถูกบังคับให้ปิดทำการในขณะที่ดำเนินการแก้ไข^{[ 115 ] [ 116 ]}

ตัวอย่างของผลลัพธ์ที่ผิดพลาดอย่างร้ายแรง:

• พฤษภาคม 2550:ลายเซ็นไวรัสที่ผิดพลาดซึ่งออกโดยSymantecได้ลบไฟล์ระบบปฏิบัติการที่จำเป็นโดยไม่ได้ตั้งใจ ทำให้พีซีหลายพันเครื่องไม่สามารถบูตได้^{[ 117 ]}
• พฤษภาคม 2550:ไฟล์ปฏิบัติการ ที่ Pegasus Mailต้องการ บน Windows ถูก Norton AntiVirusตรวจพบว่าเป็นโทรจันโดยไม่ถูกต้อง และถูกลบออกโดยอัตโนมัติ ทำให้ Pegasus Mail ไม่สามารถทำงานได้ Norton AntiVirus ระบุ Pegasus Mail สามเวอร์ชันว่าเป็นมัลแวร์โดยไม่ถูกต้อง และจะลบไฟล์ติดตั้ง Pegasus Mail เมื่อเกิดเหตุการณ์ดังกล่าวขึ้น^{[ 118 ]}ในการตอบสนองต่อเรื่องนี้ Pegasus Mail ระบุว่า:

จากข้อเท็จจริงที่ว่า Norton/Symantec ได้ทำเช่นนี้กับ Pegasus Mail ทั้งสามเวอร์ชันล่าสุด เราจึงสามารถประณามผลิตภัณฑ์นี้ได้เพียงว่าเป็นผลิตภัณฑ์ที่มีข้อบกพร่องมากเกินไปจนไม่สามารถใช้งานได้ และขอแนะนำอย่างยิ่งให้ผู้ใช้ของเราหยุดใช้ผลิตภัณฑ์นี้และหันไปใช้โปรแกรมป้องกันไวรัสทางเลือกอื่นที่มีข้อบกพร่องน้อยกว่าแทน^{[ 118 ]}

• เมษายน 2553: McAfee VirusScanตรวจพบ svchost.exe ซึ่งเป็นไบนารีของ Windows ทั่วไป ว่าเป็นไวรัสบนเครื่องที่ใช้Windows XPพร้อม Service Pack 3 ทำให้เกิดการวนลูปการรีบูตและสูญเสียการเข้าถึงเครือข่ายทั้งหมด^{[ 119 ] [ 120 ]}
• ธันวาคม 2010:การอัปเดตที่ผิดพลาดของ ชุดโปรแกรมป้องกันไวรัส AVG ทำให้ Windows 7เวอร์ชัน 64 บิตเสียหายส่งผลให้ไม่สามารถบูตได้เนื่องจากเกิดการวนลูปการบูตไม่รู้จบ^{[ 121 ]}
• ตุลาคม 2554: Microsoft Security Essentials (MSE) ได้ลบ เว็บเบราว์เซอร์ Google Chrome ซึ่งเป็นคู่แข่งของ Internet Explorerของ Microsoft ออกไปMSE ระบุว่า Chrome เป็นโทรจัน Zbot ที่ใช้ในการโจรกรรมข้อมูลทางการเงิน^{[ 122 ]}
• กันยายน 2555: ชุดโปรแกรมป้องกันไวรัสของ Sophosระบุกลไกการอัปเดตต่างๆ รวมถึงกลไกของตนเองว่าเป็นมัลแวร์ หากตั้งค่าให้ลบไฟล์ที่ตรวจพบโดยอัตโนมัติ Sophos Antivirus อาจไม่สามารถอัปเดตได้และต้องมีการแทรกแซงด้วยตนเองเพื่อแก้ไขปัญหา^{[ 123 ] [ 124 ]}
• กันยายน 2017: โปรแกรม ป้องกันไวรัส Google Play Protect เริ่มระบุ แอปพลิเคชันบลูทูธ Moto G4ของMotorolaว่าเป็นมัลแวร์ ทำให้ฟังก์ชันบลูทูธถูกปิดใช้งาน^{[ 125 ]}
• กันยายน 2022: Microsoft Defenderระบุว่าเว็บเบราว์เซอร์ที่ใช้ Chromium และแอปที่ใช้ Electron เช่น WhatsApp, Discord, Spotify เป็นภัยคุกคามร้ายแรง^{[ 126 ]}

การเรียกใช้โปรแกรมป้องกันไวรัสหลายโปรแกรมพร้อมกัน (การป้องกันแบบเรียลไทม์) อาจทำให้ประสิทธิภาพลดลงและเกิดความขัดแย้ง^{[ 127 ]}อย่างไรก็ตาม การใช้แนวคิดที่เรียกว่าการสแกนหลายรายการบริษัทหลายแห่ง (รวมถึงG Data Software ^{[ 128 ]}และMicrosoft ^{[ 129 ]} ) ได้สร้างแอปพลิเคชันที่สามารถเรียกใช้เอ็นจิ้นหลายตัวพร้อมกันได้

บางครั้งจำเป็นต้องปิดใช้งานโปรแกรมป้องกันไวรัสชั่วคราวเมื่อติดตั้งการอัปเดตหลัก เช่น Windows Service Packs หรืออัปเดตไดรเวอร์การ์ดกราฟิก^{[ 130 ]}การป้องกันไวรัสที่ทำงานอยู่อาจขัดขวางการติดตั้งการอัปเดตหลักบางส่วนหรือทั้งหมดได้ โปรแกรมป้องกันไวรัสอาจทำให้เกิดปัญหาในระหว่างการติดตั้งการอัปเกรดระบบปฏิบัติการ เช่น เมื่ออัปเกรดเป็น Windows เวอร์ชันใหม่กว่า "แบบแทนที่" โดยไม่ลบ Windows เวอร์ชันก่อนหน้า Microsoft แนะนำให้ปิดใช้งานโปรแกรมป้องกันไวรัสเพื่อหลีกเลี่ยงความขัดแย้งกับกระบวนการติดตั้งการอัปเกรด^{[ 131 ] [ 132 ] [ 133 ]}โปรแกรมป้องกันไวรัสที่ทำงานอยู่ยังอาจรบกวนกระบวนการอัปเดตเฟิร์มแวร์ ได้อีกด้วย ^{[ 134 ]}

การทำงานของโปรแกรมคอมพิวเตอร์บางโปรแกรมอาจถูกขัดขวางโดยซอฟต์แวร์ป้องกันไวรัสที่ทำงานอยู่ ตัวอย่างเช่นTrueCryptซึ่งเป็นโปรแกรมเข้ารหัสดิสก์ ระบุไว้ในหน้าการแก้ไขปัญหาว่าโปรแกรมป้องกันไวรัสอาจขัดแย้งกับ TrueCrypt และทำให้โปรแกรมทำงานผิดปกติหรือทำงานช้ามาก^{[ 135 ]}ซอฟต์แวร์ป้องกันไวรัสอาจทำให้ประสิทธิภาพและความเสถียรของเกมที่ทำงานบนแพลตฟอร์มSteam ลดลง ^{[ 136 ]}

ปัญหาการสนับสนุนยังคงมีอยู่เกี่ยวกับการทำงานร่วมกันของแอปพลิเคชันป้องกันไวรัสกับโซลูชันทั่วไป เช่นการเข้าถึงระยะไกล SSL VPNและผลิตภัณฑ์ควบคุมการเข้าถึงเครือข่าย^{[ 137 ]}โซลูชันเทคโนโลยีเหล่านี้มักมีแอปพลิเคชันประเมินนโยบายที่ต้องการให้ติดตั้งและใช้งานโปรแกรมป้องกันไวรัสที่ทันสมัย ​​หากแอปพลิเคชันป้องกันไวรัสไม่ได้รับการยอมรับจากแอปพลิเคชันประเมินนโยบาย ไม่ว่าจะเป็นเพราะแอปพลิเคชันป้องกันไวรัสได้รับการอัปเดตแล้วหรือเพราะไม่ได้เป็นส่วนหนึ่งของไลบรารีการประเมินนโยบาย ผู้ใช้จะไม่สามารถเชื่อมต่อได้

การศึกษาในเดือนธันวาคม พ.ศ. 2550 แสดงให้เห็นว่าประสิทธิภาพของซอฟต์แวร์ป้องกันไวรัสลดลงในปีที่ผ่านมา โดยเฉพาะอย่างยิ่งเมื่อเผชิญกับการโจมตีที่ไม่รู้จักหรือการโจมตีแบบ Zero Dayนิตยสารคอมพิวเตอร์c'tพบว่าอัตราการตรวจจับภัยคุกคามเหล่านี้ลดลงจาก 40-50% ในปี พ.ศ. 2549 เหลือ 20-30% ในปี พ.ศ. 2550 ในขณะนั้น มีเพียง โปรแกรมป้องกันไวรัส NOD32 เท่านั้น ที่เป็นข้อยกเว้น โดยมีอัตราการตรวจจับอยู่ที่ 68% ^{[ 138 ]}ตาม เว็บไซต์ ZeuS trackerอัตราการตรวจจับเฉลี่ยของ โทรจัน ZeuS ทุกเวอร์ชันนั้น ต่ำเพียง 40% ^{[ 139 ]}

ปัญหาทวีความรุนแรงขึ้นเนื่องจากเจตนาของผู้เขียนไวรัสที่เปลี่ยนแปลงไป เมื่อหลายปีก่อน การตรวจพบการติดเชื้อไวรัสเป็นเรื่องชัดเจน ในเวลานั้น ไวรัสถูกเขียนโดยมือสมัครเล่นและแสดงพฤติกรรมทำลายล้างหรือป๊อปอัพ ไวรัสสมัยใหม่มักถูกเขียนโดยมืออาชีพที่ได้รับเงินทุนจากองค์กรอาชญากรรม^{[ 140 ]}

ในปี 2551 อีวา เฉินซีอีโอของTrend Microกล่าวว่าอุตสาหกรรมแอนตี้ไวรัสได้โฆษณาเกินจริงเกี่ยวกับประสิทธิภาพของผลิตภัณฑ์ของตน และได้ทำให้ลูกค้าเข้าใจผิดมานานหลายปีแล้ว^{[ 141 ]}

การทดสอบอิสระกับโปรแกรมสแกนไวรัสหลักทั้งหมดแสดงให้เห็นอย่างสม่ำเสมอว่าไม่มีโปรแกรมใดตรวจจับไวรัสได้ 100% โปรแกรมที่ดีที่สุดให้การตรวจจับสูงถึง 99.9% สำหรับสถานการณ์จำลองในโลกแห่งความเป็นจริง ในขณะที่โปรแกรมที่แย่ที่สุดให้การตรวจจับ 91.1% ในการทดสอบที่ดำเนินการในเดือนสิงหาคม 2556 โปรแกรมสแกนไวรัสหลายตัวยังสร้างผลลัพธ์ที่เป็นบวกเท็จด้วย โดยระบุไฟล์ที่ไม่เป็นอันตรายว่าเป็นมัลแวร์^{[ 142 ]}

แม้ว่าวิธีการอาจแตกต่างกัน แต่หน่วยงานทดสอบคุณภาพอิสระที่มีชื่อเสียงบางแห่ง ได้แก่AV-Comparatives , ICSA Labs , SE Labs, West Coast Labs, Virus Bulletin , AV-TESTและสมาชิกอื่นๆ ของAnti-Malware Testing Standards Organization ^{[ 143 ] [ 144 ]}

โปรแกรมป้องกันไวรัสไม่ได้มีประสิทธิภาพเสมอไปในการต่อต้านไวรัสตัวใหม่ แม้แต่โปรแกรมที่ใช้วิธีการที่ไม่ใช้ลายเซ็นซึ่งควรจะตรวจจับไวรัสตัวใหม่ได้ เหตุผลก็คือนักออกแบบไวรัสจะทดสอบไวรัสตัวใหม่ของพวกเขากับโปรแกรมป้องกันไวรัสหลักๆ เพื่อให้แน่ใจว่าไวรัสเหล่านั้นจะไม่ถูกตรวจพบก่อนที่จะปล่อยออกสู่สาธารณะ^{[ 145 ]}

ไวรัสใหม่บางชนิด โดยเฉพาะแรนซัมแวร์ใช้รหัสโพลีมอร์ฟิกเพื่อหลีกเลี่ยงการตรวจจับโดยโปรแกรมสแกนไวรัส Jerome Segura นักวิเคราะห์ความปลอดภัยจาก ParetoLogic อธิบายว่า: ^{[ 146 ]}

เป็นสิ่งที่พวกเขาพลาดไปบ่อยครั้ง เพราะไวรัสแรนซัมแวร์ประเภทนี้มาจากเว็บไซต์ที่ใช้โพลีมอร์ฟิซึม ซึ่งหมายความว่าพวกเขาสุ่มไฟล์ที่ส่งมาให้คุณ และสามารถหลบเลี่ยงโปรแกรมป้องกันไวรัสที่รู้จักกันดีได้อย่างง่ายดาย ผมเคยเห็นคนติดไวรัสด้วยตัวเอง มีป๊อปอัพขึ้นมามากมาย ทั้งๆ ที่มีโปรแกรมป้องกันไวรัสทำงานอยู่ และมันก็ตรวจไม่พบอะไรเลย จริงๆ แล้วมันค่อนข้างยากที่จะกำจัด และคุณก็ไม่แน่ใจเลยว่ามันหายไปจริงๆ หรือไม่ เมื่อเราเจออะไรแบบนั้น ปกติเราจะแนะนำให้ติดตั้งระบบปฏิบัติการใหม่หรือติดตั้งข้อมูลสำรองใหม่^{[ 146 ]}

ไวรัสต้นแบบได้ใช้หน่วยประมวลผลกราฟิก (GPU) เพื่อหลีกเลี่ยงการตรวจจับจากซอฟต์แวร์ป้องกันไวรัส ความสำเร็จที่อาจเกิดขึ้นได้นี้เกี่ยวข้องกับการข้ามCPUเพื่อทำให้ยากขึ้นสำหรับนักวิจัยด้านความปลอดภัยในการวิเคราะห์การทำงานภายในของมัลแวร์ดังกล่าว^{[ 147 ]}

การตรวจจับรูทคิตเป็นความท้าทายสำคัญสำหรับโปรแกรมป้องกันไวรัส รูทคิตมีสิทธิ์เข้าถึงการดูแลระบบคอมพิวเตอร์อย่างเต็มที่และมองไม่เห็นสำหรับผู้ใช้ และซ่อนตัวจากรายการกระบวนการที่กำลังทำงานในตัวจัดการงานรูทคิตสามารถแก้ไขการทำงานภายในของระบบปฏิบัติการและแทรกแซงโปรแกรมป้องกันไวรัสได้^{[ 148 ]}

หากไฟล์ติดไวรัสคอมพิวเตอร์ โปรแกรมป้องกันไวรัสจะพยายามลบรหัสไวรัสออกจากไฟล์ระหว่างการกำจัดไวรัส แต่โปรแกรมอาจไม่สามารถกู้คืนไฟล์ให้กลับสู่สถานะที่ไม่เสียหายได้เสมอไป^{[ 149 ] [ 150 ]}ในกรณีเช่นนี้ ไฟล์ที่เสียหายสามารถกู้คืนได้จากข้อมูลสำรองหรือสำเนาเงา ที่มีอยู่เท่านั้น (ซึ่งเป็นความจริงสำหรับแรนซัมแวร์ด้วย^{[ 151 ]} ) ซอฟต์แวร์ที่ติดตั้งแล้วซึ่งเสียหายจำเป็นต้องติดตั้งใหม่^{[ 152 ]} (อย่างไรก็ตาม โปรดดูที่System File Checker )

เฟิร์มแวร์ที่เขียนได้ในคอมพิวเตอร์ทุกเครื่องสามารถติดมัลแวร์ได้^{[ 153 ]}นี่เป็นปัญหาสำคัญ เนื่องจากBIOS ที่ติดมัลแวร์ อาจต้องเปลี่ยนชิป BIOS เพื่อให้แน่ใจว่ามัลแวร์ถูกกำจัดออกไปอย่างสมบูรณ์^{[ 154 ]}ซอฟต์แวร์ป้องกันไวรัสไม่มีประสิทธิภาพในการปกป้องเฟิร์มแวร์และ BIOS ของเมนบอร์ดจากการติดมัลแวร์^{[ 155 ]}ในปี 2014 นักวิจัยด้านความปลอดภัยค้นพบว่า อุปกรณ์ USBมีเฟิร์มแวร์ที่เขียนได้ซึ่งสามารถแก้ไขได้ด้วยมัลแวร์ (เรียกว่า "BadUSB") ซึ่งซอฟต์แวร์ป้องกันไวรัสไม่สามารถตรวจจับหรือป้องกันได้ มัลแวร์สามารถทำงานได้โดยไม่ถูกตรวจพบในคอมพิวเตอร์และอาจติดระบบปฏิบัติการก่อนที่จะบูตเครื่องด้วยซ้ำ^{[ 156 ] [ 157 ]}

ไฟร์วอลล์เครือข่ายป้องกันโปรแกรมและกระบวนการที่ไม่รู้จักไม่ให้เข้าถึงระบบ อย่างไรก็ตาม ไฟร์วอลล์ไม่ใช่ระบบป้องกันไวรัสและไม่ได้พยายามที่จะระบุหรือกำจัดสิ่งใด ๆ อาจช่วยป้องกันการติดเชื้อจากภายนอกคอมพิวเตอร์หรือเครือข่าย ที่ได้รับการป้องกัน และจำกัดกิจกรรมของซอฟต์แวร์ที่เป็นอันตรายโดยการบล็อกคำขอขาเข้าหรือขาออกบนพอร์ตTCP/IP บางพอร์ต ไฟร์วอลล์ได้รับการออกแบบมาเพื่อรับมือกับภัยคุกคามระบบในวงกว้างที่มาจากการเชื่อมต่อเครือข่ายเข้าสู่ระบบ และไม่ใช่ทางเลือกแทนระบบป้องกันไวรัส

ระบบป้องกันไวรัสบนคลาวด์เป็นเทคโนโลยีที่ใช้ซอฟต์แวร์เอเจนต์ขนาดเล็กบนคอมพิวเตอร์ที่ได้รับการป้องกัน ในขณะที่ถ่ายโอนการวิเคราะห์ข้อมูลส่วนใหญ่ไปยังโครงสร้างพื้นฐานของผู้ให้บริการ^{[ 163 ]}

แนวทางหนึ่งในการนำระบบป้องกันไวรัสบนคลาวด์มาใช้คือการสแกนไฟล์ที่น่าสงสัยโดยใช้เครื่องมือป้องกันไวรัสหลายตัว แนวทางนี้ได้รับการเสนอโดยการนำแนวคิดระบบป้องกันไวรัสบนคลาวด์มาใช้ในช่วงแรกที่เรียกว่า CloudAV CloudAV ได้รับการออกแบบมาเพื่อส่งโปรแกรมหรือเอกสารไปยังคลาวด์เครือข่ายซึ่งใช้โปรแกรมป้องกันไวรัสและโปรแกรมตรวจจับพฤติกรรมหลายตัวพร้อมกันเพื่อปรับปรุงอัตราการตรวจจับ การสแกนไฟล์แบบขนานโดยใช้โปรแกรมสแกนไวรัสที่อาจไม่เข้ากันนั้นทำได้โดยการสร้างเครื่องเสมือนสำหรับแต่ละเครื่องมือตรวจจับ จึงช่วยขจัดปัญหาที่อาจเกิดขึ้นได้ CloudAV ยังสามารถทำการ "ตรวจจับย้อนหลัง" ได้ โดยที่เครื่องมือตรวจจับบนคลาวด์จะสแกนไฟล์ทั้งหมดในประวัติการเข้าถึงไฟล์อีกครั้งเมื่อตรวจพบภัยคุกคามใหม่ ซึ่งจะช่วยปรับปรุงความเร็วในการตรวจจับภัยคุกคามใหม่ สุดท้าย CloudAV เป็นโซลูชันสำหรับการสแกนไวรัสอย่างมีประสิทธิภาพบนอุปกรณ์ที่ไม่มีกำลังประมวลผลเพียงพอที่จะทำการสแกนด้วยตนเอง^{[ 164 ]}

ตัวอย่างของผลิตภัณฑ์ป้องกันไวรัสบนคลาวด์ ได้แก่Panda Cloud AntivirusและImmunetนอกจาก นี้ Comodo Groupยังได้ผลิตโปรแกรมป้องกันไวรัสบนคลาวด์อีกด้วย^{[ 165 ] [ 166 ]}

ผู้จำหน่ายโปรแกรมป้องกันไวรัสบางรายมีเว็บไซต์ที่มีความสามารถในการสแกนออนไลน์ฟรีสำหรับคอมพิวเตอร์ทั้งเครื่อง เฉพาะพื้นที่สำคัญ ดิสก์ภายใน โฟลเดอร์ หรือไฟล์ การสแกนออนไลน์เป็นระยะเป็นความคิดที่ดีสำหรับผู้ที่ใช้งานโปรแกรมป้องกันไวรัสบนคอมพิวเตอร์ของตน เนื่องจากโปรแกรมเหล่านั้นมักจะตรวจจับภัยคุกคามได้ช้า หนึ่งในสิ่งแรกที่ซอฟต์แวร์ที่เป็นอันตรายทำในการโจมตีคือการปิดใช้งานซอฟต์แวร์ป้องกันไวรัสที่มีอยู่ และบางครั้งวิธีเดียวที่จะรู้ถึงการโจมตีคือการหันไปใช้แหล่งข้อมูลออนไลน์ที่ไม่ได้ติดตั้งอยู่ในคอมพิวเตอร์ที่ติดไวรัส^{[ 167 ]}

เทคโนโลยี Content Disarm & Reconstruction (CDR) ช่วยปกป้องเครือข่ายจากมัลแวร์โดยการลบส่วนประกอบจากไฟล์ขาเข้าที่ไม่เป็นไปตามมาตรฐานของประเภทไฟล์นั้น ๆ โดยจะทำการสร้างไฟล์ต้นฉบับขึ้นใหม่โดยปราศจากส่วนประกอบที่ไม่ถูกต้อง ส่วนหนึ่งของกระบวนการ CDR อาจรวมถึงการรวมและแปลงไฟล์ที่สร้างขึ้นใหม่เป็นรูปแบบ Portable Document Format (PDF) เพื่อความปลอดภัยสูงสุด

การกำจัดมัลแวร์ CDR ไม่ได้พยายามระบุพฤติกรรมของมัลแวร์ก่อนที่จะดำเนินการ แต่จะใช้วิธีการแบบ Zero Trust กับไฟล์ที่เข้าสู่ขอบเขตเครือข่าย ซึ่งอาจทำให้เป็นโซลูชันที่มีประสิทธิภาพในการปกป้องเครือข่ายจากช่องโหว่Zero-day ^{[ 168 ]}

มีเครื่องมือล้างไวรัสเพื่อช่วยกำจัดไวรัสที่ดื้อรั้นหรือไวรัสบางประเภท ตัวอย่างเช่นWindows Malicious Software Removal Tool [ ^{169 ]} Kaspersky Virus Removal Tool ^{[ 170 ]}และSophos Scan & Clean [ ^{171 ] นอกจาก นี้ยังควรทราบว่าบางครั้งซอฟต์แวร์ป้องกันไวรัสอาจแสดงผลเป็นบวกเท็จ โดยระบุว่า มี}การติดเชื้อทั้งที่ไม่มีการติดเชื้อ^{[ 172 ]}

ดิสก์กู้คืนที่สามารถบูตได้ เช่น ซีดีหรืออุปกรณ์จัดเก็บข้อมูล USB สามารถใช้เพื่อเรียกใช้ซอฟต์แวร์ป้องกันไวรัสภายนอกระบบปฏิบัติการที่ติดตั้งไว้ เพื่อกำจัดการติดเชื้อในขณะที่ยังไม่แสดงอาการ ดิสก์กู้คืนที่สามารถบูตได้จะมีประโยชน์ เช่น เมื่อระบบปฏิบัติการที่ติดตั้งไว้ไม่สามารถบูตได้อีกต่อไป หรือมีมัลแวร์ที่ต่อต้านความพยายามทั้งหมดในการกำจัดโดยซอฟต์แวร์ป้องกันไวรัสที่ติดตั้งไว้ ตัวอย่างของซอฟต์แวร์ที่สามารถใช้บนดิสก์กู้คืนที่สามารถบูตได้ ได้แก่Kaspersky Rescue Disk [ ^{173 ]} Trend Micro Rescue Disk ^{[ 174 ] และ} Comodo Rescue Disk ^{[ 175 ]}