通过病毒库，病毒库里记录着古往今来所有病毒的信息，把文件拿来逐个对照，对照上了就判定为病毒，现在有了启发式查毒，就是病毒库里有一小段病毒可能用到的代码，文件里面如果有这些特征就被判为病毒，这样能查找更多未知病毒。最近又有了行为识别的杀毒软件，叫主动防御，就是把一个文件放进虚拟环境里运行观察它的行为，如果想干坏事，就判它为病毒，这类软件最先进的是国内的微点，微点首先提出这个理念，现在瑞星卡巴等也都有这功能了。