Как работает АНтивирус?

Алгоритм который сканрует файловую систему в реальном времени предупреждая тебя об имбицилах на жестком диске или из какого источника валит имбицил

проверяет не только файлы но и процессы запущенные в памяти

проверяет ---> в смысле сравнивает с имеющейся базой алгоритмов "злыдней".
Это делается в первую очередь, т.к. львиная доля троянов и другого подобного дерьма уже известны, изучены, описаны.
Именно из этих соображений большинство антивирусников предполагает отправку на сервер разработчиков отчетов о обнаруженных угрозах. Как результат -достаточно частые обновления базы данных.

Очень интересно взаимодействие антивирусов от разных разрабов.
Был как-то антивирус №1, по мнению которого на компе был порядок. После запуска антивируса №2 было обнаружено много угроз. Примечательно то, что почти одновременно подобные угрозы начал диагностировать и антивирус№1  

п.с.
и не стоит кажется называть вирусов "имбицилами", т.к. зачастую Это плод серьезного труда достаточно изощреного ума серьезных и далеко не глупых людей

фильтр есть-мышек ловит