En traditionel antivirus: er en type antivirus-software, der fungerer ved at scanne filer og systemer for kendte virus-signaturer. Antivirusprogrammer bruger typisk en database med kendte malware-signaturer og søger efter disse signaturer i filer og systemer på en computer eller et netværk. Når en signatur matcher en fil eller et system, identificeres filen som skadelig og fjernes eller sættes i karantæne. Men traditionel antivirus kan have begrænsninger, da den kun kan opdage og blokere for kendt malware, og derfor kan undlade at registrere ukendt malware og andre avancerede trusler. På grund af dette kan der være behov for yderligere sikkerhedsforanstaltninger for at beskytte mod en bredere vifte af trusler.