瑞星卡卡安全论坛

行为引擎 监控  X：/Program Files/  文件夹

若发现 在 上面文件夹 中 创建  ，则 检测 父进程 是不是 explorer ？

若是 就放行 ，若不是 并且 此进程是隐藏的，就报警提示？？？

当然 排除  各种软件 管家了，白名单 ！！！

用户系统信息：Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:42.0) Gecko/20100101 Firefox/42.0

建议已收集。