本发明公开了一种被病毒程序破坏的数据的恢复方法，包括：获得病毒程序的可执行的破坏性行为操作步骤；建立所述破坏性行为操作步骤对应的逆行为操作步骤；根据病毒程序可执行的破坏性行为的操作步骤执行对应的逆行为操作步骤。本发明还提供了一种病毒程序清除方法，根据病毒程序的行为操作步骤建立相对应的逆行为操作步骤，并执行所述逆行为操作步骤以及清除所述待检测程序。本发明所述方法针对不同的病毒程序，采用不同的逆行为操作步骤，实现被病毒程序破坏的数据的恢复，改变了现有的清除病毒程序的方法对任何病毒程序都采用相同的处理步骤的缺陷，从而使清除病毒程序后的计算机尽可能的恢复到感染病毒程序以前的状态。