Un programme qui infecte les autres en y ajoutant son propre code de manière à prendre le contrôle lorsque les fichiers infectés sont exécutés. Cette simple définition permet d'identifier la principale action effectuée par tout virus : l'infection.

Infrastructure de services cloud qui donne accès à la base de données de Kaspersky Lab contenant des informations constamment mises à jour sur la réputation des fichiers, des ressources Web et des logiciels. Kaspersky Security Network assure des temps de réponse aux menaces plus courts par les applications de Kaspersky Lab, améliore la performance de certains composants de protection et réduit la probabilité de faux positifs.

Technologie de détection des menaces à propos desquelles les informations n'ont pas encore été ajoutées aux bases de données de Kaspersky Lab. L'analyseur heuristique détecte les objets dont le comportement dans le système d'exploitation peut représenter une menace de sécurité. Les objets détectés par l'analyseur heuristique sont considérés comme probablement infectés. Par exemple, un objet peut être considéré comme potentiellement infecté s'il contient des séquences de commandes typiques des objets malveillants (ouverture de fichier, écriture dans le fichier).

Les bases de données qui contiennent des informations sur les menaces de sécurité pour les ordinateurs connues de Kaspersky Lab lors de la publication des bases de données antivirus. Les entrées des bases anti-virus permettent de détecter le code malveillant dans les objets analysés. Les bases anti-virus sont créées et régulièrement mises à jour par les spécialistes de Kaspersky Lab.