从行为分析认识计算讥病毒

本文从计算机病毒更改主机HOSTs文件、修改主机自启动项、篡改主机注册表信息和感染PE文件四个典型的行为特征进行分析，提供一种方便、快捷的病毒识别方案，有助于普通用户提高系统安全维护等级，帮助病毒分析人员锁定病毒目标。