轻量级行为监测模块不依赖已知恶意代码特征而是捕捉行为异常，因此对变形AI蠕虫有一定抵抗力。