静态分析反病毒引擎扫描病毒文件特征库：已知恶意代码可识别片段的特征数据库启发式检测：基于行为与模式匹配的分析绕过方式：修改代码来改变程序特征，躲避反病毒引擎的检测；使用新型独特的恶意代码来绕过启...