特征码，然后建立庞大的病毒特征码数据库。当发现可疑文件的时候，首先分析未知文件结构，包括一系列脱壳技术等，获得未知文件的特征码，与病毒库的病毒特征码对照，确认是否为病毒文件。. .

这种方式，在后世还有一种很火的云安全，其实也就是杀毒软件上传未知文件的特征码，在服务器端的病毒特征库，对比是否为病毒。它依旧只是一种最基础最常见的特征码对比而已，炒作成了什么云安全，吹嘘一些糊弄人的东西！