请教一个关于主动防御的问题

一介草民

首先先说说主动防御与被动防御。个人从字面上的理解的意思是：主动防御，在病毒没发作，也就是没有攻击电脑的时候就能检测到病毒，将其杀之。被动防御，等到病毒开始对电脑下手的时候，发现后杀之。一杂志举了个很生动的例子。被动防御就像警察抓小偷，要等到小偷动手的时候给他拷上手铐，让他坐牢，而主动防御就是看到小偷一副贼眉鼠眼的样子便将其捉拿归案。 可是如果按这样的逻辑来思考的话，那么从样本区下载的病毒包只能拥有主动防御技术的杀毒软件能查出病毒，因为在病毒包里的病毒都没发作是吧？可是好像现在那个瑞星啊金山啊什么什么的没主动防御的依旧可以查出病毒。怎么回事？ 看来是我理解错误。
那再根据我用卡巴斯基的经验来看，主动防御就是某种行为对系统的修改会提示的一种技术。本来以为这应该就是所谓的主动防御了，有点得意 可是在论坛里又看到了HIPS的介绍，眼前一黑？这不就是主动防御么？看来我又理解错误了。。。。。
到底主动防御是个什么东西啊，网站上找的时候那些文章写的废话多的要命。。都看不懂，大家知道说说，通俗一点的告诉我，小弟理解能力欠佳。

A.I.D

主动防御，这个词本身就很白痴，不知道是哪位高人造的

俺的理解

被动，就像你说的，等到某种行为开始作用时，会提示，它将对系统修改产生
主动，就是没等行为开始作用，就已经分析出它有可能产生危害，提示

[ 本帖最后由 A.I.D 于 2007-9-3 11:29 编辑 ]