本发明公开了一种未知病毒程序的识别方法，包括：获取待检测程序的行为数据；根据获得的所述待检测程序的行为数据以及预置的典型病毒程序的行为数据，判断所述待检测程序是否为病毒程序。本发明不仅仅能识别已知病毒程序，也可以相当准确的识别多数的未知病毒程序。本发明还进一步比较行为结果以及行为与结果之间的关系，故可以实现未知病毒程序的精确识别，提高未知病毒程序识别的准确度和效率。本发明还提供了一种未知病毒程序的清除方法，不仅可以清除病毒程序，并且可以根据所述病毒程序的行为，建立并执行所述病毒程序的逆行为操作，故可以实现对被病毒程序破坏的数据的恢复。