В очень далеком прошлом работа большинства антивирусных программ в значительной степени была основана на строках сканирования (часто называемых «сигнатурами»), описывающих известные варианты вредоносного ПО. Известные поставщики быстро дополнили эти строки сканирования гораздо более сложными средствами обнаружения, работа которых была основана на информации, собранной с помощью различных технологий и подходов, таких как эмуляция, эвристика и анализ поведения, что позволяло обнаруживать даже ранее неизвестные варианты и семейства.

Данный искусственный интеллект, дополненный входными данными алгоритмов машинного обучения, сэндбоксинга, облачных проверок репутации, а также других технологий, позволяет существующим средствам обеспечения безопасности обнаруживать и блокировать большинство возникающих и подозрительных элементов непосредственно на конечной точке.

Все эти системы столь необходимы из-за большого количества подозрительных образцов: согласно данным телеметрии ESET, ежедневно их появляются сотни тысяч. Однако ни одна технология не является панацеей, которая самостоятельно может решить все проблемы безопасности. Таким образом, человеческий опыт остается одним из фундаментальных элементов исследования и анализа вредоносных программ, необходимых для достижения высоких показателей обнаружения при минимальном количестве ложных срабатываний.