杀毒软件识别病毒的方法主要有以下几种：
特征码扫描法
文件查杀：杀毒软件会提取程序的一部分特征码，并与病毒库中的代码进行比较。如果病毒库中有相同的特征码，就认为该程序是病毒。
内存查杀：与文件查杀类似，内存查杀通过内存中的特征码来识别病毒。
行为查杀
行为检测：杀毒软件通过监控程序的行为来判断其是否为病毒。如果程序的行为符合已知的病毒特征，就将其识别为病毒。
启发式查毒
启发式扫描：杀毒软件会扫描文件，寻找可能表明恶意行为的代码片段。即使这些代码片段不是病毒的特征码，也可能被识别为病毒。
云扫描法
云检测：将可疑文件上传到云服务器进行检查，利用云端的病毒库进行识别。
数据挖掘技术
数据挖掘：使用机器学习和数据挖掘算法从文件本身提取特征，分类文件行为，从而识别恶意软件。
沙箱检测
虚拟环境：将文件在虚拟环境中运行，观察其行为。如果文件表现出恶意行为，则将其识别为病毒。
脱壳技术
脱壳分析：对压缩文件或封装文件进行分析，以检查其内部结构，从而识别病毒。
自身保护技术
进程保护：杀毒软件通过自身保护技术避免被病毒程序杀死，确保能够持续监控和扫描。
修复技术
文件修复：对被病毒损坏的文件进行修复，帮助恢复文件功能。
这些方法可以单独使用，也可以结合使用，以提高病毒检测的准确性和效率。随着技术的发展，杀毒软件也在不断更新其技术和方法，以应对日益复杂的恶意软件威胁。