单项选择题 基于异常的恶意代码检测主要是基于对（）的积累和了解，如果程序的行为不符合正常程序行为的轨迹，那么就判断它为恶意软件。

单项选择题 恶意软件检测技术分为两类：基于（）的检测和基于签名的检测。

单项选择题 动态分析技术指通过实际（）恶意代码，跟踪和观察其执行的细节来帮助分析理解代码的行为和功能。