分析法分为静态和动态两种 。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析，看病毒分成哪些模块，使用了哪些系统调用，采用了哪些技巧，如何将病毒感染文件的过程翻转为清除病毒、修复文件的过程，哪些代码可被用做特征码以及如何防御这种病毒等等 。分析人员的素质越高，分析过程就越快，理解也就越深;动态分析则是指利用Debug等程序调试工具在内存带毒的情况下，对病毒作动态跟踪，观察病毒的具体工作过程，以进一步在静态分析的基础上理解病毒工作的原理 。在病毒编码比较简单的情况下，动态分析不是必须的 。但是，当病毒采用了较多的技术手段时，就必须使用动、静相结合的分析方法才能完成整个分析过程 。
综上所述，利用原始备份和被检测程序相比较的方法适合于不用专用软件，可以发现异常情况的场合，是一种简单、基本的病毒检测方法;扫描特征串和识别特性字的方法更适用于广大PC机用户使用，方便而又迅速;但对新出现的病毒会出现漏检的情况，须要与分析和比较法结合使用 。
通过采取技术上和管理上的措施，电脑病毒是完全可以防范的 。
病毒要进行传染，必然会留下痕迹 。生物医学病毒如此，电脑病毒也是一样 。检测电脑病毒，就要到病毒寄生场所去检查，发现异常情况，并进而验明“正身”，确认电脑病毒的存在 。电脑病毒静态时存储于
硬盘中，被激活时驻留在内存中，因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测 。
一般对硬盘进行病毒检测时，要求内存中不带病毒，因为某些电脑病毒会向检测者报告假情况 。例如“4096”病毒在内存中时，查看被它感染的文件，不会发现该文件的长度已发生变化，而当在内存中没有病毒时，才会发现文件长度已经增长了4096字节;又例如，“DIR2”病毒在内存中，用Debug程序查看被感染文件时，根本看不到“DIR2”病毒的代码，很多检测程序因此而漏过了被感染的文件;还有引导区型的“巴基斯坦智囊”病毒，当它活跃在内存中时，检查引导区就看不到病毒程序而只看到正常的引导扇区 。因此，只有在要求确认某种病毒的类型和对其进行分析、研究时，才能在内存中带毒的情况下作检测工作 。从原始的、未受病毒感染的DOS系统软盘启动，可以保证内存中不带病毒 。启动必须是上电启动而不是按键盘上的“Alt Ctrl Del”三键的那种热启动，因为某些病毒可以通过截取键盘中断，将自己驻留在内存中 。检测硬盘中的病毒，启动系统软盘的DOS版本号应该等于或高于硬盘内DOS系统的版本号 。如果硬盘上使用了硬盘管理软件DM、ADM，硬盘压缩存储管理软件Stacker、DoubleSpace等，启动系统软盘时应把这些软件的驱动程序包括在软盘上，并把它们写入config.sys文件中，否则用系统软盘引导启动后，将不能访问硬盘上的所有分区，使躲藏在其中的病毒逃过检查 。
【硬盘与内存检测 教你四种查毒绝招】检测硬盘中的病毒可分成检测引导区型病毒和检测文件型病毒 。这两种检测的原理上相同，但由于病毒的存储方式不同，检测方法还是有差别的 。主要是基于下列四种方法:比较被检测对象与原始备份的比较法;利用病毒特征代码串进行查找的搜索法;搜索病毒体内特定位置的特征字识别法;运用反汇编技术分析被检测对象，确证是否为病毒的分析法 。
推荐阅读
- 瑞星：360安全浏览器与瑞星杀毒软件有冲突
- 硬盘坏了能修吗
- 吗啡与可待因的结构式分别为
- 与朱元思原文 与朱元思原文朗读
- 上 完全测试与对比 UT115 VS KS168【年终稿】
- 与五分之二相等的分数有哪些
- 天麻炖鸡的功效与作用 天麻炖鸡有什么功效
- dnf吟荷在哪里2020
- 平安夜的由来与八国联军有关系吗
- 炙黄芪的功效与作用 炙黄芪的禁忌人群