Programm, das andere Programme durch Hinzufügen seinen eigenen Codes infiziert, um beim Start der infizierten Dateien die Kontrolle zu erlangen. Diese einfache Definition erlaubt es, die Haupttätigkeit aufzuzeigen, die Viren ausführen, nämlich die Infektion.

Eine Infrastruktur von Cloud-Diensten, die den umfassenden Zugriff auf die Kaspersky-Lab-Datenbank mit laufend aktualisierten Informationen über die Reputation von Dateien, Web-Ressourcen und Software gewährleistet. Kaspersky Security Network gewährleistet eine schnellere Reaktion der Kaspersky-Lab-Programme auf Bedrohungen, erhöht die Leistung vieler Schutzkomponenten und verringert die Wahrscheinlichkeit von Fehlalarmen.

Eine Technologie zur Erkennung von Bedrohungen, über die in den Datenbanken von Kaspersky Lab noch keine Informationen vorliegen. Die heuristische Analyse erkennt Objekte, deren Verhalten im Betriebssystem eine Sicherheitsbedrohung darstellen kann. Durch die heuristische Analyse erkannte Objekte werden als möglicherweise infiziert eingestuft. So kann ein Objekt beispielsweise als möglicherweise infiziert eingestuft werden, wenn es für schädliche Objekte typische Befehlssequenzen (Datei öffnen, in Datei schreiben) enthält.

Datenbanken, die Informationen über diejenigen Bedrohungen der Computersicherheit enthalten, die Kaspersky Lab zum Zeitpunkt des Erscheinens der Antiviren-Datenbanken bekannt sind. Durch die Eintragungen in den Antiviren-Datenbanken kann in den untersuchten Objekten schädlicher Code erkannt werden. Die Antiviren-Datenbanken werden von den Fachleuten von Kaspersky Lab erstellt und regelmäßig aktualisiert.