Il software antivirus installato per scansionare e monitorare le attività di malware su un server o sulla workstation verrebbero identificati come sistema di prevenzione del rilevamento delle intrusioni basato su intriga.

Sistemi di rilevamento/prevenzione delle intrusioni basate sulla rete (NIPS/NIDS) monitorano il traffico di rete per attività dannose. Il software antivirus, d'altra parte, risiede sull'host (server o workstation) stesso ed esamina file e processi * su quella macchina specifica * per il codice dannoso. Pertanto è basato su host.

• Virus sul tuo computer e nulla eseguirà il virus sta cercando di farti disabilitare il software antivirus cosa dovrebbe fare? 
• Norton antivirus rimuove adware e spyware?