Ist das ein Vortrag für die Schule oder für Ausbildung, Studium?
Ich finde die Fragestellung jedenfalls etwas dämlich gestellt.
Mir würde hierzu ad hoc nämlich nur die Scan-Methode einfallen.
Sprich wird ein Schädling durch a.) Virendefinitionsliste oder b.)
Heuristik (ähnlichen Schadcode)
siehe
http://de.wikipedia.org/wiki/Antivir...scheinlichkeit
Ggf. würde ich den Lehrer fragen, ob du hiermit auf dem richtigen Weg bist.