病毒木马在用户计算机里运行后，都会进行一些破坏或侦测行为（例如删除/替换文件、监控记录键盘信息等。）瑞星2010针对这个问题推出的“木马行为防御”功能，通过对程序行为的动态分析，从而分析出未知病毒木马，