A、智能判断型

B、智能监察型

C、监测写盘操作，对引导区BR哐主引导区MBR的写操作报警

D、检测一些病毒经常要改变的系统作息，如引导区中断向量表可用内存空间等，以确定是否存在病毒行为。