李军脸上的笑容彻底僵住了。 “不对……不可能啊。”他皱着眉扒拉着被查杀的病毒样本，翻来覆去地看，“没联网也能杀？他们不可能提前拿到特征码……”
他连夜做了好几组对照测试，终于摸清了不对劲的根源——长远安全卫士根本不是靠特征码查杀，走的是行为拦截+主动防御的路子。
它根本不关心病毒的代码长什么样，只要程序试图修改可执行文件、篡改注册表、注入系统进程、私自添加自启动项，后台的行为判定模型就会立刻预判为恶意操作，当场拦截查杀。
更让他心惊的是这款软件的驱动加载时机：“在系统内核启动阶段就已经进驻，权限比熊猫烧香还高。病毒试图结束它的进程时，直接提示权限不足，连碰都碰不到它。”
最绝的是它的文件修复机制：“安装时会自动扫描系统里的正常文件，生成校验备份库；病毒清除后，软件会自动对比备份，把被篡改的文件原样恢复回来，根本不用用户手动重装系统。”
“操……”李军盯着电脑屏幕，后背泛起一阵凉意。
他引以为傲的变种战术，在行为查杀逻辑面前完全失效。
无论怎么改代码、换特征、加花壳，只要病毒的核心破坏行为不变，就永远逃不过拦截。
他不甘心，又熬了一整夜改出一版新变种，去掉了篡改文件的动作，伪装成系统程序试图静默潜伏。结果第三天传回来的消息依旧冰冷——刚运行就被拦了下来，连系统目录都没进去。
李军瘫坐在椅子上，半天没说话。他知道，这次是真遇到硬茬了。
长远这哪里是跨界玩票，根本是带着降维打击的技术，直接砸进了杀毒市场。这种超前的防御思路，他连想都没想过。
民间的热度，比病毒扩散得还快。 天涯论坛、百度贴吧、各大电脑技术论坛里，全是讨论长远安全卫士的帖子。
“亲测有效！公司几十台电脑全中熊猫烧香，装了长远安全卫士，十分钟全搞定，文件一个没丢！” “以前瑞星、金山天天更病毒库，病毒一来还是集体哑火。
长远这波是真的牛，直接从根上拦啊！” “谁有安装包？我们这边网吧全中了，求发一个！U盘拷也行！”
那时候宽带还没完全普及，很多地方网速慢得打不开下载页。一时间，U盘拷贝长远安全卫士安装包，成了电脑城、办公室、学校宿舍里最常见的事。
有人甚至专门坐公交跑好几公里，去朋友家拷了安装包
…。。