Um sistema antivírus consegue identificar a ação de um vírus de computador dependendo de suas ações no sistema infectado. O vírus incorpora seu código executável a um aplicativo do usuário e procura mascarar suas atividades, dificultando sua detecção pelo sistema antivírus. Em um sistema típico, uma execução do antivírus consegue identificar um vírus em um programa infectado e ativo com uma probabilidade de 20%. Programas infectados têm sua execução bloqueada. Para reduzir casos de falsos positivos, um programa antivírus bloqueia um aplicativo quando identifica pela 4ª vez ação considerada suspeita. A probabilidade de que sejam necessárias 10 verificações (pelo antivírus) de um mesmo aplicativo contaminado para que que ocorra o seu bloqueio é:

(Com 2 casas de precisão após a vírgula, valores após a 3ª casa devem ser ignorados).