4、开始大行其道的行为杀毒
    今年以来行为杀毒技术逐渐开始风行，行为杀毒工具是在应用程序执行时分析其行为，并拦截任何可能危险活动的行为。和启发杀毒技术特别是利用了虚拟机的启发技术不同，行为杀毒乃是在实际系统的环境中运作，所以被病毒欺骗的可能性几乎没有。

    如今的行为杀毒技术可监控系统中各式各样的事件。可以控制各种危险的活动，并将所有对系统设置和程序的变化资料储存下来，并设立完善的行为白名单。如果应用程序有危险的动作，行为杀毒模块会提醒用户，指出这种行为的危险性并同时拦截等用户处理。拦截工具还可拦截任意Dll注入其他处理程序的行为。拦截工具还可检测到Rootkit行为。先进的行为杀毒技术还甚至可以在未知的程序执行恶意活动后，恢复变更，借以还原系统至感染前的状态（目前行为杀毒的先行者印度Sanrasoft公司的Rudra就以这项技术出名）！相信今年行为杀毒技术还会给我们新的惊喜！

    著名的卡巴斯基自从今年在6.0版本中集成了行为杀毒模块以后，对付未知威胁的能力大增，特别是在专门测试杀毒软件对付未知病毒能力的奥地利AV-Comparatives测试中表现卓越！