Hvordan fungere et antivirus program?

Jeg har et spørgsmål.
Jeg sidder til dagligt i en support funktion, hvor vi oplever at nogle af vores DLL filer bliver slettet af forskellige Antivirus programmer. ( mcafee, avg, Nod32, norton osv. )
det skal siges at, det er forskellige DLL de enkelte vil slette.
Vores system er en netværks application som installeres på server, det er kun dll og ocx som reelt installeres på de enkelte klienter.

Så mit spørgsmål er.:

1)
hvordan fungere et antivirus program?

2)
hvordan vudere et antivirus program at lige netop den DLL er farlig?

på forhånd mange tak for svar.