Loopt een virusscanner achter de feiten aan?

In feite wel, ja. Er kan alleen maar een nieuwe virus definitie (dit heet ook wel een signature - handtekening) gemaakt worden als het virus bekend en geisoleerd is.

Veel moderne virusscanners hebben wel ook andere methodes om verdachte bestanden vroegtijdig te herkennen, de zogenaamde "heuristic scan". Deze scan let op bepaalde patronen die veel voorkomen in virussen maar zelden of nooit in gewone programma's. Veel wormen en trojans zijn niet orgineel geschreven maar zijn aangepaste versies van al eerder verschenen wormen en trojans. Op die manier kan een heuristic scan dus mogelijk al een nieuwe variant herkennen terwijl een signature scan dat nog niet kan.

Verder letten virusscanners ook vaak op verdacht gedrag van programma's, zoals een programma wat ineens een netwerkverbinding opent terwijl het dat voorheen nooit deed.