特征字识别法
这是基于特征串扫描法发展起来的一种方式，运行速度较快、误报频率较低 。特征字识别法只须从病毒体内抽取很少的几个关键特征字，组成特征字库 。由于需要处理的字节很少，又不必进行串匹配，因此大大加快了识别速度，当被处理的程序很大时，用这种办法比较合适 。由于特征字识别法更注意电脑病毒的“程序活性”，因此减少了错报的可能性 。使用基于特征串扫描法的查病毒软件方法与使用基于特征字识别法的查病毒软件方法是一样的，只要运行查毒程序，就能将已知的病毒检查出来 。这两种方法的使用，都须要不断地对病毒库进行扩充，一旦捕捉到病毒，经过提取特征并加入到病毒库，就能使查病毒程序多检查出一种新病毒来 。
分析法
这种方法一方面可以确认被观察的磁盘引导区和程序中是否含有病毒，另一方面可以辨认病毒的类型和种类，判定是否为一种新病毒，另外还可以搞清楚病毒体的大致结构，提取用于特征识别的字节串或特征字，增添到病毒代码库中供病毒扫描和识别程序使用 。同时，详细地分析病毒代码，还有助于制定相应的反病毒方案 。与前三种检测病毒的方法不同，使用分析法检测病毒，除了要具有相关的知识外，还需要使用Debug、Proview等分析工具程序和专用的试验用计算机 。因为即使是很精通病毒的技术人员，使用性能完善的分析软件，也不能完全保证在短时间内将病毒代码分析清楚;而病毒则有可能在被分析阶段继续传染甚至发作，把软盘、硬盘内的数据完全毁坏掉，所以分析工作必须在专门的试验用PC机上进行，不怕其中的数据被破坏 。不具备必要的条件，不要轻易开始分析工作 。很多电脑病毒采用了自加密、抗跟踪等技术，使得分析病毒的工作经常是冗长枯燥的 。特别是某些文件型病毒的源代码可达10KB以上，与系统的牵扯层次很深，使详细的剖析工作十分复杂 。病毒检测的分析法是反病毒工作中不可或缺的重要技术，任何一个性能优良的反病毒系统的研制和开发都离不开专门人员对各种病毒详尽、认真的分析 。
分析法分为静态和动态两种 。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析，看病毒分成哪些模块，使用了哪些系统调用，采用了哪些技巧，如何将病毒感染文件的过程翻转为清除病毒、修复文件的过程，哪些代码可被用做特征码以及如何防御这种病毒等等 。分析人员的素质越高，分析过程就越快，理解也就越深;动态分析则是指利用Debug等程序调试工具在内存带毒的情况下，对病毒作动态跟踪，观察病毒的具体工作过程，以进一步在静态分析的基础上理解病毒工作的原理 。在病毒编码比较简单的情况下，动态分析不是必须的 。但是，当病毒采用了较多的技术手段时，就必须使用动、静相结合的分析方法才能完成整个分析过程 。
综上所述，利用原始备份和被检测程序相比较的方法适合于不用专用软件，可以发现异常情况的场合，是一种简单、基本的病毒检测方法;扫描特征串和识别特性字的方法更适用于广大PC机用户使用，方便而又迅速;但对新出现的病毒会出现漏检的情况，须要与分析和比较法结合使用 。
通过采取技术上和管理上的措施，电脑病毒是完全可以防范的 。
推荐阅读
- 近期草莓要防四种病害
- 如何判断刹车油是否需要更换 刹车油检测多少需要换
- 如何解决移动硬盘文件突然消失的问题 移动硬盘文件突然消失
- 老电脑升级固态硬盘后为什么不一定变快 老电脑升级固态硬盘看不出变快
- 硬盘加装导致电脑无法启动解决方法在这里 加硬盘后启动不了电脑
- 移动硬盘能否取代台式机硬盘 移动硬盘能当台式机硬盘用吗
- 数据恢复时间的不确定性 电脑硬盘坏了数据恢复要多久
- 解决笔记本电脑无线网卡问题 笔记本电脑检测不到无线网卡
- 笔记本换固态硬盘的步骤详解 笔记本如何换固态硬盘
- 老式台式机机械硬盘改移动硬盘的方法 老式台式机机械硬盘改移动硬盘