- 改进恶意进程检测逻辑,使用pgrep -x精确匹配进程名 - 排除清理脚本的子进程(通过检查父进程) - 排除系统工具进程(find, grep等) - 添加详细的日志记录,区分误报和真实威胁 - 对于.system3d等文件名匹配,检查可执行文件路径 修复后,日志将不再显示清理脚本的find进程为恶意进程, 只记录真正的恶意程序检测和终止。