单项选择题 恶意代码隐藏启动的最流行技术是（）。

单项选择题 基于异常的恶意代码检测主要是基于对（）的积累和了解，如果程序的行为不符合正常程序行为的轨迹，那么就判断它为恶意软件。

单项选择题 恶意软件检测技术分为两类：基于（）的检测和基于签名的检测。