杀毒软件识别木马主要依赖于以下几种方法：
特征码扫描法
杀毒软件会提取程序的一部分特征码，并与自身病毒库中的代码进行比较。如果病毒库中有相同的特征码，杀毒软件就会认为这个程序是病毒或木马。特征码分为文件特征码、内存特征码、单一特征码和复合特征码等。
行为查杀
杀毒软件通过监控程序的行为来判断其是否为病毒或木马。如果程序对某个地方进行动作，且这些动作符合已知的病毒或木马行为模式，杀毒软件就会将其识别为恶意软件。
云扫描法
将可疑文件上传到云服务器进行检查，利用云端的病毒库进行识别。这种方法需要网络连接。
启发式检测
杀毒软件根据一定的规则分析程序，如果发现其行为不符合常理，就认为该程序可能是病毒或木马。
沙箱检测
将可疑程序运行在虚拟环境中，通过日志记录其操作，从而判断程序是否恶意。这种方法适用于检测未知恶意软件。
数据挖掘技术
利用数据挖掘和机器学习算法从文件本身提取特征，对文件进行分类，判断其是否为恶意软件。
结合这些方法，杀毒软件能够有效地识别和查杀木马。为了提高检测的准确性和效率，建议用户定期更新杀毒软件，并选择合适的扫描模式进行查杀。