杀毒软件的任务是实时监控和扫描磁盘。部分杀毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。电脑杀毒杀毒软件的实时监控方式因软件而异。
1、杀毒软件可通过在内存里划分一部分空间，将电脑里流过内存的数据与杀毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒；
2、杀毒软件可在所划分到的内存空间里，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断；
3、 扫描磁盘的方式，与实时监控的第一种工作方式一样，只是杀毒软件将会对磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查。
