它的工作原理与杀毒软件基本相似，实时监控和扫描磁盘。部分软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。