Software antivirus, antimalware y antispyware. ¿Cuál es la diferencia?

No creo que esta sea la definición definitiva de ellos, sin embargo diría la diferencia:

• El antivirus busca cientos de firmas de virus conocidos, sin importar en qué archivo se encuentren.
• Antimalware busca listas de programas mal conocidos. (Quizás hay productos más inteligentes que realmente buscan programas que hacen cosas malas, no estoy familiarizado).
• Anti-spyware Creo que busca claves de registro, cookies de terceros y otros dispositivos de seguimiento.
• También debería mencionar anti-rootkit, que busca específicamente malware que está diseñado para ocultarse del sistema operativo (y, por lo tanto, anti-malware estándar).

Como usted dijo, sin embargo, no está seguro de que exista una distinción clara, ya que la mayoría de los proveedores están empaquetando efectivamente los diferentes motores de escaneo en un solo producto o suite.

Quería agregar esto como comentario, pero no encaja.

Me gustaría agregar que tanto el antivirus como el antimalware usan técnicas similares debido a que, como dijo @AviD, no hay una distinción clara en sus detalles de trabajo. Más importante es que la búsqueda por firma puede ser derrotada por código auto-modificable, o código polimórfico. Es por eso que el software antimalware usa heurística inteligente, detección de comportamiento extraño. También hay emuladores agregados, que ejecutan el código y observan lo que hace. Otra técnica es el sandboxing. Hay diferencia entre la emulación de código y el sandboxing. Por lo general, primero se repite el código de manera segura, no permitiendo que se ejecuten instrucciones inseguras, el segundo engancha funciones inseguras.