1. 一个杀毒软件无异于一个信息分析的系统，当它发现某些信息被感染后，就会清除其中的病毒。
2. 假设信息是在源系统中，必须到达目标系统。
3. 这里所称的源系统可以是一个软盘，目标系统可能是计算机的硬盘，或者源系统是存储在ISP的一条消息，而目的系统是客户端计算机上通讯系统。
4. 信息解释系统依据操作系统、应用程序或者是否需要特殊的机制等因素的不同是有区别的，该解释机制必须明确对应杀毒软件所要作用的操作系统或组件。
5. 通过这种方式，每当硬盘或者软盘中的信息被存取时，杀毒软件就会截取对该磁盘的读写操作，并扫描将要读取或保存的信息。
6. 此种操作是通过内核模式中的一个驱动来实现的，磁盘活动的解释是通过一个模块实现的。
7. 对于那些为某些特殊应用而设计的杀毒软件，其解释机制和上面所介绍的是不同的。