2016正确定位特征码+免杀小红伞

http://www.xiaoqi7.com/thread-42328-1-1.html

当文件查杀与内存查杀都相继失效后，反病毒厂商便提出了行为查杀的概念
http://book.51cto.com/art/201309/411635.htm

文件，内存，行为三种免杀的总结
http://xiaohei163vip.blog.163.com/blog/static/204414063201221292437631/