一个想法

网络防火墙是监控主机接收和发送的数据包，设定各种各样的rule，进而保证系统的安全。

病毒防火墙（实时监控）是根据病毒特征码来检查是否有病毒正要运行。

那么可不可以把网络防火墙的思想用在防病毒上呢？

例如实现一个 API 防火墙，对于每个正在运行的程序，监控它要调用的 API ，对于一些有可能造成破坏的 API 调用弹出提示，由用户决定是否允许调用。这样，一些像 RegCreateKey，WriteProcessMemory，CreateRemoteThread 等病毒常用的函数需要经过用户允许才能调用，对于病毒的发现和预防都很有用。实现的话用 Hook API 就可以吧？不知道对系统资源消耗有多大。

这只是我自己的空想，可能没什么价值，也可能已经有这样的软件了。欢迎感兴趣的朋友们跟我讨论：）