单项选择题
基于异常的恶意代码检测主要是基于对（）的积累和了解，如果程序的行为不符合正常程序行为的轨迹，那么就判断它为恶意软件。
A.错误程序行为B.浏览器默访问记录C.电子邮件D.正确程序行为
单项选择题 恶意软件检测技术分为两类：基于（）的检测和基于签名的检测。
单项选择题 动态分析技术指通过实际（）恶意代码，跟踪和观察其执行的细节来帮助分析理解代码的行为和功能。
单项选择题 恶意代码的静态分析技术不包括（）
