Son los más comunes, los mas necesarios y los mas complejos. Son los antivirus que están constantemente vigilando el sistema para evitar que haya ningún tipo de intrusión.
- Analizadores bajo demanda
utilizan el mismo motor de búsqueda que el residente, se encargan de analizar partes del sistema solamente cuando el usuario lo ordena. Son llamados en ocasiones especiales. Puede usarse, por ejemplo para analizar un disquete nuevo, o para revisar la información antigua y no utilizada.