改进的进程行为检测模型及实现

？为了检测恶意程序，分析了现有各类检测机制的不足，重新界定了进程行为概念的外延，提出了差量对比与进程动态行为分析的检测模型，给出了关键技术和实现方法。测试结果表明该检测模型在通用性和有效性方面优于传统检测方法。