行为检测的具体内容包括写注册表、显示异常桌面、占用INT 13H、对COM和EXE文件做写入动作。