关于 主动防御 的畅想
只是畅所欲言啊～
主动防御，也叫主机未知防御体系，可以防御未知的变种，现在变种是铺天盖地啊。。。。。
程序控制，注册表控制，文件控制，杀毒软件，组成一个完整的系统
主动防御规则，如果再加入模式识别，就可以智能地判断哪些是恶意程序了，
这样的话我们病毒库的作用会越来越小，不过模式识别需要行为库。。甚至模糊判断。。。
复杂啊。。。脑袋越想越疼
上次看见爱你一个病毒玩法
把，冰刃，SRENG什么的改名，放到SYSTEM32目录下。再在注册表中搞个加载项做为服务加载，比如在USER INIT那儿加载
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><explorer.exe> [(Verified)Microsoft Windows]
<Userinit><C:\Windows\system32\userinit.exe,ice123.exe,sre123.exe> [(Verified)Microsoft Windows]
一些针对瑞星的病毒，我们是不是也可以采用这种策略，让病毒无可奈何
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; TheWorld)
