Skanowanie komputera jest środkiem doraźnym, wykonywalnym w odpowiednim momencie. Jednak aby zapewnić komputerowi odpowiednią ochronę przez cały czas jego pracy, oprogramowanie odwołuje się do procedury zwanej monitorowaniem w tle. Ta funkcja antywirusa jest aktywna przez cały czas jego działania i przeprowadzana jest w tle bez wiedzy czy ingerencji użytkownika. Funkcja ta monitoruje każdy plik lub pakiet wysłany i otrzymany przez nasz komputer, analizuje każdy nowo zapisany dokument lub plik na dysku, zarówno ten pobrany z sieci jak i otrzymany poczta elektroniczną.
Proces ciągłego monitorowania pozwala wykryć każdy podejrzany plik, zanim ten zainfekuje system. Podobnie jak skaner, tak samo monitor korzysta z aktualnej bazy sygnatur wirusów. Niestety wielu użytkowników nie aktualizuje baz sygnatur na bieżąco, lub co gorsze, nie robi tego wcale. Jest to praktycznie równoznaczne z wyłączeniem antywirusa, gdyż nie będzie on w stanie rozpoznać i wykryć nowszego wirusa.