看样子，nod32好像监控的是硬盘的读写。。。。。。
如果有网页木马是直接在内存里执行的 或者有浏览器直接以内存为缓存的，
nod32会不会就查不出了？？！！