Vycházely ze skutečnosti, že první viry byly velmi jednoduché a kopii od kopie až na nepatrné vyjímky totožné. Tedy něco na způsob:
Jestliže první bajt je E9 a
současně další dva bajty po přičtení čísla 907
odpovídají délce souboru a zároveň má posledních
dvacet bajtů tyto hodnoty … atd, atd.
Dobře napsaný vyhledávací program, používající tuto techniku, je relativně spolehlivý, ale jeho údržba je velmi pracná a při dnešním počtu virů by podobné testování trvalo neúměrně dlouho.