正不知从哪个方面入手的张秋，想着想着，突然他脑海中灵光一闪，已经有了一个全新的念头。
一般的杀毒软件，都是从特征码识别码等方面来判断已知病毒的。对于未知病毒，则通过它的行为来判定是否有害。
如果一个病毒能够绕过去这些检测手段，那么就不会被杀毒软件报毒。而一些软件即使没有病毒，但是因为行迹可疑，或者特征码可疑，也会被当做是病毒来处理。
万圣病毒就是因为绕过了杀毒软件的判定机制，所以杀毒软件根本没法发现万圣病毒。
而等你自己发现万圣病毒的时候，电脑已经失去了控制力。而你好不容易写出一款专杀工具，它又变异了，所以万圣病毒才会这么难缠。
但是刚才回忆分析万圣病毒的变异规律等各种数据的时候，张秋突然发现，万圣病毒的各种版本，虽然特征码都会变化，但是它的行为似乎都没有什么变化。
安全软件里面就有监测行为来判别软件是否安全的机制，但是那是针对整个系统的，所以算法十分的庞大复杂，难免会出现漏洞。
而如果按照这个思路，专门针对万圣病毒，做一款防护软件，那么是不是可行呢？
万圣病毒的行为