工作机制：基于统计数据 恶意代码行为有哪些 行为符合度 优势 能检测到未知病毒 不足 误报率高 难点：病毒不可判定原则
工作机制：特征匹配 病毒库（恶意代码特征库） 扫描（特征匹配过程） 优势 准确(误报率低) 易于管理 不足 效率问题（特征库不断庞大、依赖厂商） 滞后（先有病毒后有特征库，需要持续更新） ……
