以下哪种攻击类型通常由IDS的异常检测机制识别？

异常检测机制用于识别与正常行为模式有较大偏差的活动，例如恶意软件传播常常是未知的或非典型的，因此更可能通过异常检测机制发现。