行为检测的具体内容包括写注册表、（）、占用INT 13H、对COM和EXE文件做写入动作。