杀毒软件通过以下几种方法来辨别病毒：
签名检测
原理：通过将已知病毒的特征码（即签名）与扫描到的文件进行比对，如果匹配则判定为恶意软件。
特点：对于已知病毒的检测效果非常好，但无法检测未知病毒。
启发式分析
原理：通过分析文件的行为和结构，判断其是否具有恶意特征。
特点：能够检测未知病毒，但误报率相对较高。
行为查杀
原理：通过判断程序的动作来进行定义，如果程序对某个地方进行动作就会被认为是病毒。
特点：能够识别出一些通过伪装或变种来逃避检测的病毒。
云扫描法
原理：将可疑文件上传到云服务器进行检查，需要网络连接。
特点：利用云端的强大计算能力，能够快速识别和清除病毒。
沙箱检测
原理：将文件放入虚拟环境里运行，观察其行为，如果发现有恶意行为则判定为病毒。
特点：能够在隔离的环境中检测文件，防止对真实系统的损害。
数据挖掘技术
原理：利用数据挖掘和机器学算法从文件本身中提取特征，判断其是否为恶意软件。
特点：能够检测出新型和变种病毒，具有较好的灵活性和准确性。
脱壳技术
原理：对压缩文件和封装好的文件进行分析检查，以识别其中的病毒代码。
特点：能够应对一些通过加壳技术来逃避检测的病毒。
自身保护技术
原理：防止病毒程序杀死杀毒软件自身的进程，确保其能够正常运行。
特点：提高了杀毒软件的生存能力和可靠性。
修复技术
原理：对被病毒损坏的文件进行修复，恢复其正常功能。
特点：能够在清除病毒的同时，尽量减少对用户数据的损害。
综合以上方法，现代杀毒软件通常会将签名检测、启发式分析、行为查杀等多种技术结合起来，以提高检测的准确性和效率。同时，随着技术的发展，新的检测方法如云扫描、沙箱检测和数据挖掘技术也在不断应用于杀毒软件中，以应对日益复杂和多样的恶意软件威胁。