增加，檢病毒的時間就變得十分可觀。此類工具檢測的速度將變得日益困難。

再如報警率低、不能檢查多形性病毒。特征代碼法是不可能檢測多態性病毒的。國外專家認為多態性病毒是病毒特征代碼法的索命者。

最大的問題是不能對付隱蔽性病毒。隱蔽性病毒如果先進駐內存，后運行病毒檢測工具，隱蔽性病毒能先于檢測工具，將被查文件中的病毒代碼剝去，檢測工具的確是在檢查一個虛假的“好文件”，而不能報警，被隱蔽性病毒所蒙騙。

……

他設計的這兩款軟件架構，是星兒參照前世21世紀20年代成熟思路，經過重新設計和優化的方案。為了不影響科技樹，他在這個定型方案上，還是封印了大多的功效，并為此設置了幾個版本，未來可以更新升級為由，逐步解鎖，應對競爭對手的進步及不斷出現新的病毒技術。

因軟件除非被破解，其內涵技術的具體情況，他人無法評估。故這樣的產品入市，性能雖優異，但不會引起他人過多質疑。但由此產生的影響力對于積累公司品牌比較迅速、有利。

藍星殺毒軟件的功效是將正常文件的內容，計算其校驗和，將該校驗和寫入文件中或寫入別的文件中保存。在文件使用過程中，定期地或每次使用文件前，檢查文件現在內容算出的校驗和與原來保存的校驗和是否一致，因而可以發現文件是否感染，它既可發現已知病毒又可發現未知病毒。在scan和cav工具的后期版本中除了病毒特征代碼法之外，還納入校驗和法，以提高其檢測能力。

這種方法既能發現已知病毒，也能發現未知病毒。規避了“校驗和法”不能識別病毒類，不能報出病毒名稱、誤報警等缺陷。

尤其是規避了“校驗和法”對隱蔽性病毒無效的缺點。隱蔽性病毒進駐內存后，會自動剝去染毒程序中的病毒代碼，使“校驗和法”受騙，對一個有毒文件算出正常校驗和。而馬由制定的軟件，卻能正確找到隱藏的病毒。

防火墻設計原理也較現實的產品先進了許多。

現實產品的防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障，是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使ter與tra之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入。

這類防火墻是一項協助確保信息安全的設備，它主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成，防火墻就是一個位于計算機和它所連接的網絡之間的軟件或硬件。該計算機流入流出的所有網絡通信和數據包均要經過此防火墻。

這個時代的防火墻從誕生開始，已經歷了四個發展階段基于路由器的防火墻、用戶化的防火墻工具套、建立在通用操作系統上的防火墻、具有安全操作系統的防火墻。常見的防火墻屬于具有安全操作系統的防火墻，例如eye、screen、talentit等。從結構上來分，防火墻有兩種即代理主機結構和路由器+過濾器結構。

現實中無論是防火墻還是殺毒軟件，最大的缺點是被動防御，病毒庫若沒有的病毒或者全新概念的病毒出現，這些產品就不能抵抗，或者僅僅是簡單屏蔽。

馬由設計的防火墻產品，采用了類智能程序的邏輯計算法則，不會感覺有人工智能的痕跡，但又實際引入了人工智能在這個領域非常狹窄、弱化的能力。

就這方面，已經超過了前世21世紀20年代的技術。同樣，馬由還是謹慎地進行了設置，如隨升級版本不斷強化其能力，其實是每一次升級，解鎖產品的部分能力。

當然，這也是割韭菜式的營銷方式。其實所有高科技企業都是玩的這一套把戲，分明有更好的技術，卻都是一步一步分