工作原理是部分殺毒軟件是在內存里劃分一部分空間，將計算機中流過內存的數據與殺毒軟件自身所帶的病毒庫（包含病毒定義）的特征碼相比較，以判斷是否為病毒；另一部分殺毒軟件在所劃分到的內存空間里，虛擬執行系統或用戶提交的程序，根據其行為或結果作出判斷。
殺毒軟件會生成現有主機操作系統的全新虛擬鏡像，該鏡像具有真實操作系統完全一致的功能。桌面虛擬化技術具有獨立分擋操作系統壓力，通過該技術實現運行過程中垃圾文件為零的目標，同時生成的虛擬環境與主機操作系統完全隔離，保護主機不被病毒感染，減少了系統被破壞的概率。
1、查毒
計算機染上病毒就像人得了病一樣，需要進行了“治病”，如果“病因”都不知道，“治病”就無從談起。因此計算機殺毒軟件首要功能就是殺毒，尤其要針對存儲設備進行查找病毒，查出計算機感染上什么病毒才是殺毒的先決。
2、殺毒
殺毒軟件是專門用來對付計算機病毒的。不但要查找出病毒，還應該對這些病毒進行消除，這才是殺毒軟件的重要功能。
3、防毒
殺毒是治標，防毒才是根本，因此殺毒軟件對計算機的輸入輸出進行監視和防治防止病毒的侵入計算機系統。
4、數據的恢復
殺毒軟件僅有查毒和殺毒功能是遠遠不夠的，它還需要對計算機被破壞后能夠采取一定的補救措施，特別是對存儲器設備修復功能，因此目前有些殺毒軟件也提供對硬盤數據的恢復功能。
1、電腦的主要用途，這個非常重要，如果你就是單純的上上網聊聊天，看看視頻，電腦上沒有重要資料或者說比較隱私的東西，那么你可以不用安裝任何殺毒軟件。
2、電腦本身配置決定，為什么這樣說呢？原因很簡單現在的殺毒軟件不但吃內存還吃CPU，如果你電腦本身配置很差一旦安裝殺毒軟件，你會感覺電腦運行很吃力，因為殺毒軟件占用了太多的CPU和內存的使用率導致其他軟件無法正常運行，這種情況不建議安裝殺毒軟件。
3、如果說電腦安裝各種和自己財產有關的軟件，控件，比如炒股，或者安裝了網銀控件以及熱門游戲客戶端，那么個人建議最好是安裝正規一點的殺毒軟件，以免防止網銀或者游戲賬號被盜。
4、公司電腦或者服務器存放了各種數據，對于這部分來說必須有殺毒軟件的防護，很多大型科技公司或者服務器存放了很多重要的公司數據，客戶數據，這個一旦被盜損失會非常大，所以這部分必須安裝殺毒防護軟件。
1、工作區域不同
簡單來講，殺毒軟件的工作區域是電腦，而防火墻就是一道建立在電腦和網絡之間的“墻”，它工作在計算機和它連接的網絡中間；殺毒軟件是監視您計算機內的軟件，實施監視。只要是進入計算機的文件都會經過殺毒軟件的認可，而安裝了防火墻的計算機流入流出的所有網絡通信均要經過此防火墻。
2、針對的危險不同
顧名思義，殺毒軟件的主要任務就是查殺進入到計算機的病毒（這個“病毒”是統稱，現在比較流行的木馬等一些后門程序都包括在內），而防火墻則主要用來防御黑客攻擊。
3、兩者工作機理不同
當系統遭遇黑客攻擊時，殺毒軟件無法對系統進行保護，因為殺毒軟件可以識別的病毒是可執行代碼，而黑客攻擊多為數據包形式，阻擊數據包攻擊，這是防火墻的拿手活。同樣地，對于進入到計算機的任何病毒，防火墻是視若無睹的，雖然有些防火墻號稱是“病毒防火墻”，但是它僅僅提供了監控，還是無法殺掉病毒。
1、一些系統工具打不開
如果一些系統工具(如磁盤碎片整理工具或其他系統維護和恢復工具)反應遲鈍，惡意軟件可以卸載他們或使他們無法再試圖阻止你刪除惡意軟件。這基本上是一個惡意軟件的自我保護策略，可能會讓懶惰的人放棄和認輸。此時您需要采取行動來補救這種情況。
2、瀏覽器重定向無處不在
通常，rootkit惡意軟件會將瀏覽器重定向發送到你無意間訪問的網站上，而這便會幫助那些設法讓你的計算機安裝上惡意軟件的人。感染你電腦的人可能參與了一個讓盡可能多的個人電腦被感染的惡意軟件聯盟營銷計劃并以此來獲得酬勞。被控制的受感染的電腦一般在在黑市上出售。這些被感染的計算機是用于各種不同的目的，例如發送垃圾郵件。
3、彈出窗口如雨后春筍般
伴隨著瀏覽器重定向一起的便是瀏覽器彈出窗口。一些聰明的人會避開瀏覽器的彈出窗口攔截器。另外，用這種惡意軟件感染您的計算機的目的是通過廣告的點擊率來掙黑客的錢等等。
4、電腦處理器在夜間運行
惡意軟件和黑客從不睡覺。如果你的電腦顯示網絡或磁盤活動在半夜，或者一些你沒有已知的備份或維護過程運行，這可能是感染的警示信號。您的系統可能已經是在一個僵尸網絡的集體控制中了，而且有可能被賦予它的訂單，并且它使用您的資源和帶寬處理非法任務。
5、電腦里有奇怪的程序在運行
如果你打開了你的操作系統任務管理器，看到一些不熟悉的進程占用了很多資源，你的電腦可能會被感染。百度一下可疑的進程名稱，它可能是合法的，也可能是一個連接了特定的惡意軟件程序的進程。
6、殺毒軟件反應遲鈍
有時，惡意軟件會故意禁用你的殺毒軟件，以保護自己。這時候你可以考慮投資于另一種觀點的惡意軟件掃描儀，以幫助檢測和抵御這種事情。
7、電腦的運行速度比正常慢得多
如果你的電腦平時記錄的打開一個應用程序的速度很快，然后有一天它忽然間變慢了或者打不開了，這就是一個你的電腦可能被惡意軟件感染的跡象。
這些惡意軟件可能會在后臺運行，占用電腦寶貴的CPU、所有的剩余內存和網絡帶寬。如果你的電腦已經感染了惡意軟件，那么這些惡意軟件會讓它成為一個僵尸網絡集體的一部分，而且還可能會在過程中被僵尸網絡的“主人”用來攻擊其他計算機。
8、網站告訴你，你已經被列入黑名單
如果你訪問的網站，向你報告你的IP地址已經被電腦黑客攻擊并且已經被列入黑名單，你的電腦有可能已經被一個僵尸網絡或者是一個你不知道的電腦入侵了。
9、你的瀏覽器有一個新的你沒有設置的主頁
你的瀏覽器的主頁有突然被更改為你沒有授權的主頁過嗎?注意了，這是一個不能忽視的標志，它可能是一個惡意軟件或侵入性廣告的表現。考慮重置您的瀏覽器到它的默認設置，可能會解決這個問題，但還需要進一步的行動。
10、有時沒有任何癥狀
有時沒有任何癥狀，或有一些癥狀是很難檢測出來的。另外，最好的防御是保持您的系統修復，并確保您的防病毒軟件是最新的。如前所述，惡意軟件掃描儀可能有助于提供一個額外的防線，可能會捕捉到滑過掃描儀的惡意軟件。
1、電腦中毒之后安裝相關的殺毒軟件，這里以“360殺毒”為例。
2、安裝之后打開“360殺毒”，可以“全盤掃描”和“快速掃描”。
3、下方可以選擇“多引擎保護”或者“自定義掃描”，如果想指定某一個硬盤分區，直接選擇“自定義掃描”之后勾選對應的硬盤分區，點擊“掃描”，會自動掃描。
4、或者也可以點擊“快速掃描”，可以很快速的掃描一些重要的系統文件，掃描完成之后會看到待處理的事項。
5、可以選擇“立即處理”或者“暫不處理”，然后點擊“確定”即可。
1、業余級網民
這里所指的業余網民，是只在網絡上進行普通的瀏覽、下載、上傳文檔的用戶，而不涉及任何網絡交易、資金往來，也不會在網上進行網絡游戲、網絡銀行等業務的超級業余網民。
在這種情況下，采用一款免費的殺毒軟件，基本上就能滿足殺毒需求。雖然這些殺毒軟件只提供了基本的殺毒功能，并沒有提供高級的服務，但是這些軟件下載方便，也不需要付費。即便是不能徹底查殺 病毒，導致系統崩潰，也可以通過重裝系統來解決。
推薦產品：
國內免費殺毒軟件：金山、江民、瑞星、QQ電腦管家、360安全衛士
國外免費殺毒軟件：德國小紅傘
國外付費殺毒軟件：德國G Data殺毒軟件
2、高級網民
指的是這類網民在網絡上進行的操作，比業余級的操作要高級得多。尤其是涉及到網絡上的資金往來、網銀支付、網購，以及大型網絡游戲的操作等。
針對高級網民，專家的建議是采用付 費版的殺毒軟件。因為免費殺毒軟件的功能有限，不能夠提供完整的查殺病毒和安全防護能力。而作為一個高級網民，必須要進行防護的項目要多得多，包括間諜軟 件預防、郵件和網頁的防護、網銀和網購防護，以及數據的備份和恢復等等，這些都需要有專業級的殺毒軟件和安全套裝軟件來完成。
推薦產品：
德國G Data全功能安全軟件
3、企業級用戶
企業級用戶就需要使用高級的殺毒軟件服務，國內殺毒軟件廠商金山、瑞星和江民。這三家廠商在國內耕耘多年，市場份額比較大。國外的有賽門鐵克、麥咖啡和趨勢為代表的美國殺毒軟件，以卡巴斯基為代表的俄羅斯殺毒軟件，以G Data為代表的德國殺毒軟件。
1、安裝殺毒軟件
電腦在運行的過程中，只要是連著網絡的，時不時的都會受到病毒的侵擾侵入，安裝殺毒軟件，全面開啟防護設置，在一定程度上可以杜絕電腦中毒。
2、及時掃描U盤
電腦中毒的一個重要原因，就是U盤所攜帶的病毒，因為一個U盤常常會在多個電腦上使用，如果有的電腦中了病毒，也會傳染到U盤，使用時就可能傳染到自己的電腦，所以在使用U盤時，并且要打開時進行殺毒掃描。
3、不瀏覽垃圾有風險網站
電腦中毒的另一個原因，就是瀏覽了垃圾淫穢網站，被設計好的病毒程序木馬程序侵入了，所以不要瀏覽垃圾網站，有風險的網站。
4、不隨意點擊紅包
現在流行發紅包，病毒程序也緊跟發展，隱藏轉化成紅包的模樣了，所以不要隨意輕易的點擊紅包，要分清真假。
5、不隨意點擊鏈接
有人在Q聊天，群里，空間里發鏈接時，不要隨意點擊，小心是病毒，還有就是有些黑客利用人的心理，發一些圖片或鏈接要求你登錄某個網站，進而控制你的電腦，盜取你的密碼，所以不要好奇心太強了。
6、經常升級殺毒軟件做好日常體檢
電腦中安裝的殺毒軟件要做好及時的更新升級，病毒是在不斷的升級變化中，殺毒軟件也要及時更新，還要做好電腦的日常體檢工作，及時發現病毒進行清理
諾頓創始于1982年，是美國Gen Digital公司旗下個人信息安全產品之一，亦是一個廣泛被應用的反病毒程序，為PC、Mac和移動設備提供行業領先的防病毒解決方案及安全軟件，旗下產品包括防病毒軟件、網絡安全特警、諾頓360等。諾頓除了原有的防毒外，此外還有防間諜等網絡安全風險的功能。 卡巴斯基創建于1997年俄羅斯，是全球網絡安全及數字隱私公司，國際知名的信息安全領導廠商，專注于為個人用戶、企業網絡提供反病毒、防黑客和反垃圾郵件等產品的大型跨國企業。卡巴斯基在全球有超過4億用戶，幫助全球240000家企業建立安全解決方案。 Eset成立于1992年斯洛伐克，是一家面向企業與個人用戶的全球性的計算機安全軟件提供商，其獲獎產品——NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件（spyware）、rootkits和其他惡意軟件為計算機系統提供實時保護。ESET NOD32占用系統資源少，偵測速度快，可以提供有效的保護。 360安全中心旗下的一款免費云安全殺毒軟件，具有查殺率高、資源占用少、升級迅速等特點，并依托360安全大腦提供實時分析能力，殺毒可跟蹤分析病毒入侵系統的鏈路，鎖定病毒最常利用的目錄、文件、注冊表位置。 騰訊電腦管家是騰訊公司推出的免費安全管理軟件，能有效預防和解決計算機上常見的安全風險，并幫助用戶解決各種電腦“疑難雜癥”、優化系統和網絡環境，是中國綜合能力較強、較穩定的安全軟件。騰訊電腦管家自主研發的TAV殺毒引擎已多次通過國際評測，獲得VB100認證、西海岸Check Mark認證等。 Avira創建于1988年，俗稱小紅傘，全球知名的殺毒軟件，獨立開發專業和個人安全解決方案的供應商，提供從殺毒到VPN和清理技術等各種解決方案。Avira在全部企業擁有1億的用戶，每月檢測到3000萬個威脅，作為免費增值業務模式開創者，已發展成500強跨國公司，保護全球數百萬用戶的數字生活。 BitDefender創建于2001年羅馬尼亞，是全球知名的安全殺毒軟件，致力于推進網絡安全技術的發展，并提供完善反病毒解決方案的服務型殺毒企業。Bitdefender與150多個國家的政府組織、大型企業、中小企業和個人合作，憑借全球安全交付基礎設施，保護了5億用戶。 McAfee成立于1987年美國，全球較大的專業安全技術公司，致力于創建面向企業和個人用戶的安全解決方案，可為全球范圍內的系統和網絡提供安全保護，能夠幫助家庭用戶和各種規模的企業防范惡意軟件和新出現的網絡威脅。邁克菲客戶服務和技術支持可為客戶提供由認證的安全專家提供的專家支持，以及豐富的資源。 Microsoft Defender是微軟公司于2005年發布的殺毒程序，現作為Windows安全中心的一部分，是Windows 10系統的標準配置。Microsoft Defender不像其他同類免費產品一樣只能掃描系統，它還可以對系統進行實時監控，發布的Windows 10中，Microsoft Defender已加入了右鍵掃描和離線殺毒功能，根據最新的每日樣本測試，查殺率已經有了較大的提升。 Avast始創于1988年捷克，是世界上大型的安全公司之一，以強大的實時監控功能著稱。Avast有基于云的大型機器學習引擎，可以從數億用戶那里源源不斷地接收數據，此外創建了基于云的可擴展安全基礎設施，能夠實時監控互聯網，檢查和分析潛在的威脅。
