Las vacunas de detección y aborto de la acción detectan archivos infectados y detienen las acciones que causa el virus. Otras vacunas comparan las firmas de archivos sospechosos con bases de datos de firmas conocidas para determinar si están infectados.