杀毒软件是如何判断病毒(木马)?
1、杀毒软件判断病毒木马的方式如下：特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该方法较慢，因此现在一般使用通配符扫描法进行代替。云扫描法：将可疑文件上传到云服务器进行检查。
2、有的杀毒软件在所划分到的内存空间里，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断。
3、检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法 这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。 特征代码法 特征代码法被早期应用于SCAN、CPAV等著名病毒检测工具中。