• контролируют все запросы к операционной системе с целью выявления «подозрительных»

• предназначены для уничтожения вируса после его распознавания

• позволяют определять целостность данных и программ с помощью проверки контрольных сумм

• эффективны только в отношении известных вирусов