下面关于恶意代码防范描述正确的是（）。