symantec内部实现机制 包括AV,NTP,PTP 内核调用和进程注入