微点的主动防御没有拦截一些系统进程如csrss.exe，smss，exe，lsass.exe，svchost.exe，services.exe等的危险动作，因为这些进程通常是不危险的，我们要做的就是把它们中的某个变成危险进程，然后用这个危险进程猥亵微点，即用进程注入的方法把svhost.exe偷换成TerminateMP.exe，结束...。