Пытаетесь сравнить тёплое с тяжёлым?
Вирус в интернете - это какой-то деструктивный код, его можно смело скачать на свой жёсткий диск и посмотреть по его коду, какие деструктивные изменения он создаст на компьютере, если его запустить. Для этой цели существует масса программ мониторов, отладчиков и трассировки. В антивирусе ко всему прочему имеется вирусная база.
Антивирус прозрачно для пользователя сравнивает вирус по совпадению кодов. Алгоритм прост, как две копейки. Совпадения не найдены? Промолчать. Совпадения найдены? Завопить, что обнаружен вирус, и выкинуть табличку с вариантами: "лечить, удалить, игнорировать?". За компьютером сидит один человек. Ему сообщил антивирус и ожидает действий.
В Мире 8 миллиардов человек. Реальный вирус не скачивается с интернета, а заражает людей. Метод антивируса здесь не прокатывает. Даже если его идентифицировали по коду: лечить, удалить, игнорировать невозможно. Это не программа и скачивать её к себе в организм не можно. От вирусов лекарств не существует. Организм может только переболеть и вылечится сам, приобретя иммунитет.
Резюме: вирусы реальные от интернетовских отличаются всем, кроме одного: "массовое заражение".