卡巴斯基实验室官方微博找到的

zhanghtjj

行为数学模型：我们的数学模型同样遵循多层安全原则，还可用于动态检测。事实上，数学模型可以在可执行文件运行时对其行为进行分析。模型可按照静态检测数学模型应用的相同原则来构建和培训，但也能改用执行日志文件作为”培训资料”。不过，这两者之间有一个很大的区别。在现场条件下，我们不可能一直等到代码执行完毕。决策应该是在尽可能分析最少的操作后做出。目前，这项基于深度学习的技术还在试用中，但已经表现出卓越的效果。