1个回答
区域性恶意软件利用传统基于签名的反恶意软件的一个主要局限。这些银行木马或定制的恶意软件只利用了这种局限的一种形式。该局限是必须分析恶意软件，必须创建签名来发现恶意软件。定制的恶意软件是最难被发现的，因为该恶意软件的签名总是在不断改变，并以特定的区域或银行为攻击目标，或者因为恶意软件所感染的网站太少没有报告给反恶意软件厂商。如果恶意软件是模块的话，以新的银行为目标基本上不需改变该恶意软件，但是如果出现一种新的攻击或对恶意软件进行重大的改变，这将会影响它被基于签名的反病毒软件发现的难度。 发现新的、定制的、有特定目标的恶意软件的局限也可能得到改善，因为反恶意软件现在包含的行为检测功能越来越多。反恶意软件早就有启发式(探索)功能，但是目前在行为检测方面的发展，是对启发式(探索)发现功能的一个重要改善。