Úplně první antivirové programy se snažily
vyhledávat konkrétní viry na základě nejrůznějších
znaků, které doprovázely infekci. Vycházely ze skutečnosti, že první viry byly velmi jednoduché a kopii od kopie až na nepatrné vyjímky totožné. Tedy něco na způsob:
Dobře napsaný vyhledávací program, používající tuto techniku, je relativně spolehlivý, ale jeho údržba je velmi pracná a při dnešním počtu virů by podobné testování trvalo neúměrně dlouho.