不过这样基于程序行为的查杀方式，对于软件ai和病毒特征库的编写水平要求很高。人家刘总是资深杀毒软件工程师，有多年行业经验，马竞就只能靠蜜蜂安全的自学习功能来打怪升级了。
这样一来，初期对于病毒、木马、流氓软件的识别率肯定不尽如人意。
而且有些病毒不到日子不会爆发，或者用户无视警告强制运行风险染毒文件，总有一些病毒会瞒过蜜蜂安全的行为检查。
对于这种情况，蜜蜂安全客户端一方面帮助用户止损，一方面通过p2p网络，通报“邻居”们提高警惕。
在病毒发作、疯狂破坏的时候，蜜蜂安全会尽力将其破坏行为（修改文件，重建垃圾数据损坏硬盘，后台下载病毒）拦截，同时通报“邻居”，让大家提高警惕。
即使拦截失败，蜜蜂‘安全主进程被强行结束，其影子守护进程也会通报死讯给邻居们。
蜜蜂安全作为马竞真正的得意作品，其战斗力是建立在用户数量基础上的，用户越多系统越强壮越抗毒。这些经过长期观察大量记录得到的“应用程序行为履历”一开始只在蜜蜂安全的p2p网络局部上存在，经过一段时间之后才会被上传到服务器，并且被服务器整合后分发到所有联网客户端，这是蜜蜂安全的自动升级机制。
所以在蜜蜂‘安全服务器后台，马竞看到随着装机量的提升，蜜蜂安全误报率越来越低，查杀率越来越高。
马竞同样下载了蜜蜂安全的服务端运行数据和用户反馈数据，打算回去分析整理，打造1。1版本升级包。
想了想，马竞也已蜜蜂工作室mj的名义，发布了一篇官方公告，通报了一下蜜蜂安全现在的查杀数据，同时大概介绍了一下蜜蜂安全“我为人人，人人为我”的安全联动机制。
马竞发这篇公告的目的主要是主动告知用户，蜜蜂安全的自动通报机制有一定泄‘露’**的风险，但是信息是被严格加密的，第三方无从获知也难以破解，请大家放心。
同时告知用户，官方希望大家不要关闭查杀通报功能，因为关闭之后“变成孤家寡人的小蜜蜂会因为寂寞而战斗力逐渐下降。”
其实普通杀毒软件才是这样，长期不更新病毒库，就不能查杀新变种病毒，面对新病毒形同虚设。反倒是基于行为判断的蜜蜂安全可能还会发挥一定作用。
不过为了鼓励用户保持联网，同时为p2p网络贡献数据，马竞就在这方面夸大了一下。
最后又把他最近制作的几个小工具软件：“蜜蜂识图”、“蜜蜂动图”、“蜜蜂加速”、“蜜蜂备份装机助手”、“蜜蜂手机助手”等一一上传到蜜蜂软件官网上面，让蜜蜂软件官网名副其实，不再像以前至于输入法和杀毒软件，太过单调。
马竞这几个小软件功能都很单一，但是小巧‘精’悍，功能也很实用，大的注意就是广撒网的主意，希望能够尽快扩大“蜜蜂”
软件品牌，同时这些蜜蜂系软件还会智能推荐这家产品给用户。
为了方便互相推广，这些软件都被设置成免费的，但是每个月需要至少联网更新一次，以便读取推广数据。
用户浏览本地图片时推荐“蜜蜂识图”，它可以帮助用户建立本地图片的索引，然后基于内容索引，为用户提供“图片查重”、“瑕疵图片筛选（自动找出对焦错误、噪点过多、数据损坏的图片）”、“按颜‘色’分类”、“按内容分类（人像、动物、汽车、飞机、建筑、风景、植物、河湖海景）”等多种实用功能。当然为了避免软件运行缓慢，“蜜蜂识图”的索引数据库很是粗糙，经常把“脱衣大洋马”和真正“宝马良驹”一起放进动物类，有时候也傻傻分不清楚“海水”和“天空”，倒是制造了不少意外笑料。
“蜜蜂动图”这款制作gif动态图片的小软件则会在用户播放视频文件时出现在推荐名单里面，它可以让用卉方便地把一段视频画面转化成指定大小动态图片。实际上“蜜蜂动图”完全可以作为视频播放器使用，它本身不带任何解码器‘插’件，完全调用系统内‘插’件，但是界面清爽，支持外挂字幕、一键截图、一键动图等功能，最后居然成了小有名气的播放器软件，也让马竞吃了一惊。
“蜜蜂加速”软件专攻开机加速，帮助用户通过移除开机启动项、关闭冗余系统服务、优化系统盘磁盘碎片的方法提升开机速度。当其他蜜蜂软件通过读取系统数据发现开机时间过长时，就会提醒用户安装“蜜蜂加速”。
“蜜蜂备份装机助手”有些类似ghost备份还原软件，唯一不同就是它使用经过e7u改进的备份镜像文件格式，支持增量备份，除了第一次备份镜像耗时较久以外，其他时间设置备份镜像所需时间大大减少。同时又不至于像windows自带备份还原功能那样容易失效。同时它还是装机助手，用户可以通过其直接从几大知名下载站下载安装推荐的装机必备软件，其中自然包括全部的蜜蜂软件。
所有蜜蜂软件，包括即将发布的新版输入法和杀毒软件，都会带有一个简化版装机助手，它们通过这个装机助手内核识别用户行为，并且针对‘性’推荐相应的蜜蜂软件，同时提供一键下载安装服务。
“蜜蜂手机助手”这个软件是马竞把他之前帮同学刷机时积攒的代码拿出来重新包装的产物，支持对手机通讯录、短信的编辑、备份、还原，以及修改开机画面、屏保、系统菜单、默认铃声等刷机功能。当然这些功能不是对所有手机型号都有效的，只有马竞亲手刷过的手机才能实现全部功能，这些手机的原型号能够实现部分功能，其他型号就只能调用windows的相关接口或者用户电脑上手机标配的管理软件接口了，能够实现多少就更加不好说了。
本来马竞还想把真正刷机功能放上去，最后犹豫半天还是把这个功能拿掉了。一方面这个功能还在为他赚零‘花’钱，有些舍不得免费放出去，二来放出刷机包容易，但是手机配件型号的微小变化都可能导致刷机失败。为了保证“蜜蜂”的光辉形象，只好把这个容易坑人的功能拿掉了。