есть еще вариант - даешь челу ссыль на вирь, ПРЕДУПРЕДИВ "это вирь скорее всего"
потом спросить "что твой антивирь написал? вирь или нет? как называется?"

дело в том что большинство антивирей по-своему обзывают вирусы - вот по этому признаку и вычислишь