通过杀毒软件里的病毒库特征码和启发式扫描或者是注册表，系统的监控等非法途径来确定是否为病毒。
一般是通过启发式扫描来判断的你应该是有根用户交互性输入继续进行的操作指令所以没被判启发式扫描误判率相对较高...
