1、建议把名称“木马防护”改成“木马防御”，因为在日志中记录的是“木马防御”，再者，“木马防护让人感觉你是在保护木马……”

2、建议增加回滚功能，即在监控一个文件时将其修改的关键点记录下来【实现办法：加回系统内核加固，然后静默观察并记录【关键动作】，但是如果用户开启了系统内核加固，那么该提示的仍要提示【如果用户选择“阻止”则不记录，选择“允许”要记录】）】，一旦木马防御判定该文件为恶意文件，用户点击“阻止”后，应该可以按照记录还原过来，减小用户到处找修复软件的可能性。

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)