恶意代码检测中，基于行为的检测技术的缺点是容易发生误报现象，而且往往计算开销比较大，同时也不能检测某些模拟攻击。