Каким образом большинство антивирусных программ определяют, является объект вирусом или нет?

Большинство антивирусных программ определяют, является ли объект вирусом, следующими способами:

1. Если антивирусная программа находит множество похожих на объект файлов и программ в Интернете и на компьютере, то объект считается вирусом.
2. Антивирусная программа проверяет, удовлетворяет ли объект заранее определенным критериям вируса.
3. Антивирусная программа изучает поведение объекта при «заражении» им некоторого пробного файла, после чего делает вывод, является ли объект вирусом или нет.
4. Объект сравнивается со списком уже известных вредоносных программ. В случае соответствия одной из вредоносных программ объект объявляется вирусом.