摘要：介绍了病毒主动式防御技术和已知病毒的变形检测技术，并分析了它们的不足．提出了一种基于改进的K-近邻算法的病毒主动式防御方法，通过监控程序的行为特征，并与主动式防御技术相结合的解决方案，此方案既可高效地判断安全进程，义可较为准确地检测出未知病毒．

关键词：病毒 主动防御 md5 

单位：德州学院计算机系 山东德州253023