Software antivirus, antimalware e antispyware. Qual è la differenza?

Non penso che questa sia la definizione definitiva di loro, tuttavia direi la differenza:

• L'antivirus ricerca centinaia di firme di virus ben noti, indipendentemente dal file in cui si trovano.
• Ricerche antimalware per elenchi di programmi maligni noti. (Forse ci sono prodotti più intelligenti che in realtà cercano programmi che fanno cose cattive, non mi sono familiari).
• Anti-spyware Penso che cerchi le chiavi di registro, i cookie di terze parti e altri dispositivi di tracciamento.
• Dovresti menzionare anche anti-rootkit, queste ricerche specificatamente per malware che è progettato per nascondersi dal sistema operativo (e quindi anti-malware standard).

Come hai detto comunque, non sono sicuro che esista ancora una chiara distinzione, dal momento che la maggior parte dei venditori confeziona effettivamente i diversi motori di scansione in un singolo prodotto o in una suite.

Volevo aggiungerlo come commento, ma non si adattava.

Vorremmo aggiungere che sia antivirus che antimalware usano tecniche simili a causa, come ha detto @AviD, che non ci sono chiare distinzioni nel loro specifico lavoro. Ancora più importante è che la ricerca per firma può essere sconfitta mediante codice auto-modificante o codice polimorfico. Ecco perché il software antimalware utilizza un'euristica intelligente, uno strano rilevamento del comportamento. Inoltre ci sono degli emulatori aggiunti, che eseguono il codice e guardano cosa fa. Un'altra tecnica è il sandboxing. C'è differenza tra l'emulazione del codice e il sandboxing. Di solito, il primo ripete il codice in modo sicuro, non consentendo l'esecuzione di istruzioni non sicure, in secondo luogo si agganciano funzioni non sicure.