电脑病毒检测方法可分为以下几种，根据技术原理和适用场景进行划分：

一、特征代码法

原理

通过匹配已知病毒的特征代码（如文件头、字符串等）来检测病毒。特征代码是针对特定病毒设计的唯一标识符。

优点

- 检测准确且速度快，可识别病毒名称，误报率低。

- 支持病毒解包和修复。

缺点

- 无法检测未知病毒，需定期更新病毒库。

二、校验和法

原理

计算文件内容的校验和（如MD5、SHA-1），并与原始校验和对比。若不一致则文件可能被篡改或感染病毒。

优点

- 能检测未知病毒，通过对比文件变化发现异常。

缺点

- 无法识别病毒名称，且对隐蔽型病毒（如内存寄生病毒）无效。

三、行为监测法

原理

监控程序运行行为，如文件访问、注册表修改、网络通信等，识别异常行为特征。

优点

- 可检测未知病毒，通过行为分析发现新型威胁。

缺点

- 可能产生误报，且对系统性能有一定影响。

四、软件模拟法

原理

在隔离环境中运行可疑程序，观察其行为是否与正常程序一致。

优点

- 高度安全，不会影响主系统。

缺点

- 资源消耗大，仅适用于专业安全工具。

五、其他辅助方法

系统监控工具

- 通过任务管理器（如Windows的`msconfig`、`taskmgr`）查看异常进程、内存占用及启动项。

- 使用专业工具如360安全卫士、火绒等一键扫描。

硬件检测

- 使用CrystalDiskInfo检测硬盘健康，异常硬盘可能隐藏病毒。

- 通过万用表检测主板电压，异常可能提示硬件损坏。

网络隔离与恢复

- 检测后断开网络防止传播，使用系统自带的`DISM`工具修复系统文件。

总结

初级防护：

断网 + 系统自带杀毒软件（如Windows Defender、360安全卫士）。

进阶处理：特征代码法 + 校验和法 + 行为监测法，结合专业工具（如卡巴斯基、诺顿）。

严重情况：硬件检测 + 系统重装，数据备份是关键。

建议根据病毒类型和系统环境选择合适方法，定期更新检测工具，并保持系统及软件的补丁更新。