恶意软件行为分析与检测工具怎么设计

恶意软件行为分析与检测工具怎么设计，在大神能指点一下吗，基础比较少