Sabit kodlu virüsler piyasa çıktıktan sonra imzasından tanınır. Kendi kodunu değitiren vürüsler için ise ancak holistik tahmi n yöntemi kullanılır. Yani uygulanın şüpheli işlem yapmaya çalışıp çalışmadığına bakılır. Muhtemel bütün virüsleri saptayan bir uygulama ise teorik olarak mümkün değil.