Bài báo này mô tả một giải pháp nhận dạng virus áp dụng cho chương trình chống virus. Giải pháp có thể nhận dạng chính xác các virus đã phân tích, cũng như dò được một số biến thể chưa biết. Mã băm SHA-1 và các chuỗi nhận dạng đặc trưng được sử dụng để nhận dạng chính xác virus. Một thuật toán dò virus và các biến thể chưa biết dựa trên tập đặc trưng được trích xuất trước từ các tập tin đã phân tích sẽ được trình bày. Một tập mẫu các đặc trưng virus được đề nghị và phương pháp trích xuất chúng cũng được mô tả. Giải pháp không chỉ áp dụng tốt cho việc nhận dạng virus từ các đặc trưng tĩnh, mà còn có thể mở rộng để nhận dạng virus dựa trên biểu hiện và hành vi của chúng.This proposal describes a virus detection method in anti-virus applications. This method is used for detecting virus and some unknown virus variations. The SHA-1 algorithm and features detection strings are used to detect exactly viruses. This proposal describes an algorithm for detecting unknown viruses and its variations based on features previously extracted from the analyzed files. This set of features is statically defined in this proposal and the method for extracting such features is also described. This approach is not only applied well to detect viruses with static features but also can be developed to detect viruses based on their dynamic features and behaviours., ( )