工作機(jī)制:基于統(tǒng)計(jì)數(shù)據(jù) 惡意代碼行為有哪些 行為符合度 優(yōu)勢(shì) 能檢測(cè)到未知病毒 不足 誤報(bào)率高 難點(diǎn):病毒不可判定原則