安全软件辨别病毒的方法主要有以下几种：
特征代码法
原理：根据正常程序与病毒程序代码的差别来识别病毒文件。杀毒软件会扫描文件、内存、系统进程等，查找病毒的特征码，如果找到匹配的特征码，则判断为病毒。
优点：检测准确率高，误报率低。
缺点：查杀速度慢，无法检测未知病毒、多态性病毒和隐蔽性病毒，且不适合网络版杀毒软件使用，因为会消耗网络资源。
校验和法
原理：计算文件的校验和并保存，定期或调用文件时进行对比，判断文件是否被病毒感染。这种方法可以发现未知病毒，但误报率高。
优点：可以发现未知病毒。
缺点：无法报出病毒名称，误报率高，当软件更新、口令修改或修改文件内容时，校验和法可能会误报。
行为监测法
原理：根据病毒的行为特征来识别病毒，需要对病毒行为进行详细的分类和研究，分析病毒的共同行为及正常程序的罕见行为，根据程序运行时的行为进行病毒判断和预警。
优点：可以发现未知病毒，对于多数未知病毒预报非常有效。
缺点：需要大量的病毒行为数据和研究，且可能会产生误报。
虚拟机实验
原理：在虚拟机环境中运行可疑程序，观察其是否对虚拟机造成危害。这种方法可以避免对真实物理计算机造成影响。
优点：可以安全地测试程序，避免误报。
缺点：需要安装虚拟机软件，且需要一定的技术操作。
启发式查毒
原理：病毒库中记录着病毒可能用到的代码片段，如果文件中有这些特征就被判为病毒。这种方法可以查找更多未知病毒。
优点：能够检测出更多未知病毒。
缺点：可能会产生误报，且误报率相对较高。
行为识别
原理：将文件放入虚拟环境中运行，观察其行为，如果发现异常行为则判断为病毒。这种方法比较先进，能够识别出一些隐蔽性病毒。
优点：能够识别出隐蔽性病毒，误报率较低。
缺点：需要较高的技术操作和系统资源。
云扫描法
原理：将可疑文件上传到云服务器进行检查，利用云端的病毒库进行识别。这种方法需要网络连接。
优点：可以快速识别病毒，且能够利用云端的强大计算能力。
缺点：需要网络连接，且可能存在隐私泄露的风险。
综合以上几种方法，目前最常用的病毒检测手段是结合本地杀毒软件和行为分析工具。本地杀毒软件负责初步扫描和特征码匹配，而行为分析工具则进一步分析程序行为，以提高检测的准确性和安全性。用户在使用安全软件时，也应选择信誉良好的杀毒软件，并定期更新病毒库，以确保计算机的安全。