杀毒软件的性能是由其核心模块所决定的，其核心模块就是杀毒软件的扫描引擎，而病毒库则是存储所有已知病毒文件，杀毒软件的运行速度是由其编写语言所决定的，而C语言是其主要的开发语言，根据常用病毒检测标准，杀毒软件的扫描引擎主要依靠“特征代码法”来识别病毒文件，这种方法的核心在于利用程序与病毒程序代码之间的差异,通过比较特征代码来判断文件是否为病毒。
有人认为，基于已知病毒特征的“特征代码法”是最有效、最直接的病毒检测方法，这种方法的优点在于能够快速准确地识别出已知的病毒，因此具有较高的检测准确率，这种方法也有其局限性，这种方法只能检测已知病毒，无法覆盖未知病毒，这使得它在实际应用中存在较大的局限性，这种方法由于特征码的增加，导致检测速度越来越慢，因此在杀毒软件中无法满足高效运行的需求，这种方法还存在无法检测多态性病毒以及隐蔽性病毒的问题,这使得其在某些情况下无法发挥应有的作用。
针对这一问题，另一种检测方式——“校验和法”逐渐被采用，这种方法基于文件的校验和，通过计算文件的校验和并将其作为文件的标志，可以用来快速检测文件中是否存在病毒，这种方法能够发现未知病毒，但由于其较高的误报率，导致其在实际应用中逐渐被弃用，校验和法的一个缺点是，它无法提供病毒的具体名称,因此在杀毒软件中无法有效清除未知病毒。
还有一种检测方式——“行为监测法”，这种方法通过分析病毒的运行行为，来判断程序是否处于病毒状态，这种方法的核心在于对病毒行为进行详细的分类研究，并结合程序运行时的异常行为，从而快速识别出病毒，这种方法在杀毒软件中得到了广泛应用，因为它能够快速发现多种病毒，但缺点是，它无法提供病毒的具体名称,也无法对发现的未知病毒进行有效的清除。
还有一种检测方式——“软件模拟法”，这种方法通过模拟病毒运行的过程，来识别程序中是否存在恶意代码，这种方法虽然能够发现未知病毒，但存在一定的局限性，这种方法需要大量的系统资源来模拟病毒的运行过程，这使得其在实际应用中难以实现，这种方法由于无法提供病毒的具体名称,因此普通用户在杀毒软件中无法有效识别和清除发现的未知病毒。
杀毒软件的开发过程中，采用了多种检测方法，各有优缺点，这些检测方法的共同点在于，它们都依赖于病毒的特征识别能力，基于特征代码法和基于行为监测法，杀毒软件能够快速发现多种病毒，但都存在一定的局限性，杀毒软件的发展需要在保留原有检测方法的基础上，不断优化和改进,以提高杀毒软件的性能和效果。