Um sistema antivírus pode funcionar como um IDS (Intruder Detection System), identificando desvios de comportamento no sistema computacional para gerar alertas de atividade maliciosa. Quando isso ocorre, o antivírus está atuando
como detector de mau uso.
com base em rede.
com base em host.
como detector de anomalias.
de forma ativa.