计算机病毒分析数据的方法主要有以下几种：
行为监控
通过监控病毒在系统中的行为，如文件操作、注册表修改、进程创建等，可以了解病毒对系统的影响，这种方法简单直观，适合初步分析。
代码分析
获取病毒文件后，可以直接分析其代码。对于脚本病毒，可以直接阅读代码；对于WIN32病毒，可以通过反汇编技术查看汇编代码；对于加密的代码，可以解密后进行分析。通过代码分析，可以深入了解病毒的功能和行为。
内存取证
通过捕获和分析计算机内存中的数据，可以获取恶意软件的实时行为信息。内存取证包括实时捕获、远程提取、静态分析和动态分析。常用的工具有Volatility、Belkasoft EvidenceFinder、Memoryze和FTK Imager等。
系统进程分析
通过查看系统进程，可以发现病毒冒充的进程名，分析并发现病毒。病毒常常会利用系统服务或共享进程进行隐藏和传播，因此认识这些进程有助于及时发现病毒。
特征提取和关联分析
获取新增样本后，可以通过行为日志过滤生成专属特征集合，识别与已知样本的关联关系，从而分析病毒变种和行为模式。
静态分析
对已获取的内存镜像进行反汇编、反编译等操作，分析其中的病毒或木马行为。这种方法可以揭示病毒内部的代码结构和逻辑。
动态分析
通过虚拟化技术，模拟病毒或木马在内存中的行为，以便更深入地了解其功能和特点。这种方法可以实时观察病毒的活动，有助于发现隐蔽的恶意行为。
建议在实际应用中，结合多种方法进行病毒分析，以提高检测的准确性和效率。