1.一种用于特定模型的移动站中的恶意活动检测的方法，其包括：
使用移动站模型特定行为分析算法分析移动站活动观测以产生活动分析，其中所述移动站模型特定行为分析算法是在所述移动站中基于从基于网络的恶意行为性能分析系统接收的通用恶意行为模式而产生；以及
基于所述活动分析检测恶意活动。
2.根据权利要求1所述的用于恶意活动检测的方法，其进一步包括：
观测移动站操作以产生所述移动站活动观测。
3.根据权利要求1所述的用于恶意活动检测的方法，其中所述通用恶意行为模式并非所述移动站的所述特定模型所特定的。
4.根据权利要求1所述的用于恶意活动检测的方法，其中所述移动站操作包含Webkit的活动。
5.根据权利要求1所述的用于恶意活动检测的方法，其中所述移动站操作包含高级操作系统HLOS的活动。
6.根据权利要求1所述的用于恶意活动检测的方法，其中所述移动站操作包含内核的活动。
7.根据权利要求1所述的用于恶意活动检测的方法，其中所述移动站操作包含驱动程序的活动。
8.根据权利要求1所述的用于恶意活动检测的方法，其中所述移动站操作包含硬件的活动。
9.一种移动站，其包括：
用于使用移动站模型特定行为分析算法分析移动站活动观测以产生活动分析的装置，其中所述移动站模型特定行为分析算法是在所述移动站中基于从基于网络的恶意行为性能分析系统接收的通用恶意行为模式而产生；以及
用于基于所述活动分析检测恶意活动的装置。
10.根据权利要求9所述的移动站，其中所述通用恶意行为模式并非所述移动站的特定模型所特定的。
11.根据权利要求9所述的移动站，其进一步包括：
用于观测移动站操作以产生所述移动站活动观测的装置。
12.一种移动站，其包括：
处理器，其经配置以：
使用移动站模型特定行为分析算法分析移动站活动观测以产生活动分析，其中所述移动站模型特定行为分析算法是基于从基于网络的恶意行为性能分析系统接收的通用恶意行为模式；以及
基于所述活动分析检测恶意活动。
13.根据权利要求12所述的移动站，其中所述通用恶意行为模式并非所述移动站的特定模型所特定的。
14.根据权利要求12所述的移动站，其中所述处理器经进一步配置以：
观测移动站操作以产生所述移动站活动观测。
15.一种计算机程序产品，其包括：
计算机可读媒体，其包括：
用于致使计算机使用移动站模型特定行为分析算法分析移动站活动观测以产生活动分析的代码，其中所述移动站模型特定行为分析算法是基于从基于网络的恶意行为性能分析系统接收的通用恶意行为模式；以及
用于致使计算机基于所述活动分析检测恶意活动的代码。
16.根据权利要求15所述的计算机程序产品，其中所述通用恶意行为模式并非所述移动站的特定模型所特定的。
17.根据权利要求15所述的计算机程序产品，其进一步包括：
用于致使计算机观测移动站操作以产生所述移动站活动观测的代码。
18.一种用于特定模型的移动站中的恶意活动检测的方法，其包括：
从基于网络的恶意行为性能分析系统接收通用恶意行为模式；以及
所述移动站基于所述通用恶意行为模式产生移动站模型特定行为分析算法。
19.根据权利要求18所述的用于恶意活动检测的方法，其进一步包括：
观测移动站操作以产生活动观测；
使用所述移动站模型特定行为分析算法分析所述活动观测以产生活动分析；以及基于所述活动分析检测恶意活动。
20.一种移动站，其包括：
用于从基于网络的恶意行为性能分析系统接收通用恶意行为模式的装置；以及用于基于所述通用恶意行为模式产生移动站模型特定行为分析算法的装置。
21.根据权利要求20所述的移动站，其进一步包括：
用于观测移动站操作以产生活动观测的装置；
用于使用所述移动站模型特定行为分析算法分析所述活动观测以产生活动分析的装置；以及
用于基于所述活动分析检测恶意活动的装置。
22.一种移动站，其包括：
处理器，其经配置以：
从基于网络的恶意行为性能分析系统接收通用恶意行为模式；以及
基于所述通用恶意行为模式产生移动站模型特定行为分析算法。
23.根据权利要求22所述的移动站，其中所述处理器经进一步配置以：
从基于网络的恶意行为性能分析系统接收通用恶意行为模式；
使用所述移动站模型特定行为分析算法分析活动观测以产生活动分析；以及基于所述活动分析检测恶意活动。
24.一种计算机程序产品，其包括：
计算机可读媒体，其包括：
用于致使计算机从基于网络的恶意行为性能分析系统接收通用恶意行为模式的代码；
以及
用于致使计算机基于所述通用恶意行为模式产生移动站模型特定行为分析算法的代码。
25.根据权利要求24所述的计算机程序产品，其进一步包括：
用于致使计算机从基于网络的恶意行为性能分析系统接收通用恶意行为模式的代码；
用于致使计算机使用所述移动站模型特定行为分析算法分析活动观测以产生活动分析的代码；以及
用于致使计算机基于所述活动分析检测恶意活动的代码。