за сигнатурам коду процедур розшифровки вірусу

за характерною поведінкою зараженої програми при запуску

за допомогою універсальної програми дешифрування

за змінами розміру програми