判断题 智能监察型：设计病毒特征库（静态），病毒行为知识库（动态），受保护程序存取行为知识库（动态）等多个知识库及相应的可变推理机。

判断题 所有的报警都是病毒攻击引起的。

判断题 特洛伊木马的一种主要模式是通常潜伏在正常的程序应用中，附带执行独立的恶意操作。