行为检测

恶意代码检测技术-行为检测

工作机制：基于统计数据　　恶意代码行为有哪些　　行为符合度　　优势　　能检测到未知病毒　　不足　　误报率高　　难点：病毒不可判定原则