中的文件或程序等目标，与病毒特征库中的特征码逐一比对，判断该目标是否被病毒感染。
应用.病毒特征库里一般会装有大量的二进制串、十六进位串与对应的病毒名称，而二进制串是来自反病毒公司在分析病毒时，确定的只有该病毒才可能会有的一系列二进制串，这些二进制串被称为特征码，杀毒软件利用这些特征码可以将其它病毒或正常程序区别开来，接着进行杀毒。