刚才跟瑞星的客服聊了一下，看出了原来瑞星的主防优先级附带着权重值，拦截与否与最终最高权重值的那项有关。比如：系统加固的权重和优先级比应用程序控制的权重和优先级高，于是，系统加固放过了，应用程序控制就不管了。
建议：
  改成优先级队列，逐层扫描，只要有一项符合触发条件，就报警。
这样安全性会高点。
但是也有缺点，应该弹窗会多些。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; MAXTHON 2.0)