基于行为的恶意代码检测技术

基于行为的恶意代码检测技术，从病毒体内提取的原始数据片断，以及该片断的位置信息。将一系列已经规定好的恶意行为做为规范，根据这些规范，去监视程序做了什么，再结合这个规范来判定程序是否是恶意代码。