Антивирусное и антишпионское ядро:

Самая новейшая технология, встроенная в ядро проверки, обеспечивает мощную защиту от вирусов, шпионских программ и других видов вредоносного ПО.

Защита от "руткитов" в реальном времени:

Уникальная технология защиты "при доступе” автоматически проверяет все драйвера режима ядра, загружаемые Вашей операционной системой, на наличие признаков руткита. Это позволяет обнаруживать даже ранее неизвестные руткиты и останавливать их до выполнения нежелательных действий.

База avast! Community IQ:

Большинство обрабатываемых на серверах avast! образцов поступают от датчиков, развернутых в сообществе с модулями щита поведения и антируткита. Это уникальный источник данных, который удалось создать только благодаря огромной базе пользователей. 

На  серверах все собранные образцы обрабатываются несколькими автоматизированными процессами, после чего лишь небольшая доля требует ручной обработки специалистами об анализу вирусов.

Эмулятор кода:

В случае обнаружения подозрительного исполнимого файла (в ходе проверки по запросу или при доступе) avast! может эмулировать код программы в изолированной среде. Эмулятор кода используется в двух случаях. Во-первых он используется при общей распаковке. Во-вторых, он используется в ядре эвристики. Технически эмуляция выполняется с помощью динамической трансляции, которая работает намного быстрее, чем традиционные методы эмуляции.

Ядро эвристики:

Начиная с версии 5.0 avast! включает новое ядро эвристики, разработанное с целью превентивного обнаружения вредоносных программ, для которых еще не создано определений. Ядро эвристики позволяет охватить двоичные (исполнимые) и скриптовые вредоносные программы.