Eine solche Engine, das Herzstück jedes Antivirus-Programms, ist ein Softwaremodul, das speziell den Zweck hat, Malicious Codes zu finden und zu entfernen. Sie wird unabhängig von allen anderen Produktteilen entwickelt. Man kann sie also genauso mit einem Produkt für Privatanwender benutzen (z.B. einem Scanner oder einem Echtzeitmonitor) wie auch mit Lösungen für Server, Mail-Scanner, Datei-Server, Firewalls und Proxy-Server. Diese Produkte werden entweder von den Entwicklern der Engine hergestellt oder von Dritten, die die Engine in ihre Anwendungen oder kommerziellen Programme mit Hilfe des SDK-Programms integrieren.

Wie verlässlich ein Malicious Code entdeckt werden kann, und demzufolge auch wie sicher ein Produkt ist, das eine Engine nutzt, hängt von der Qualität der Engine ab.