我有一个程序，我的公司已经使用了10多年。最近，一家防病毒供应商开始将该文件标记为恶意软件。供应商表示，它正在将自己注入沃森博士的流程中。我用VirusTotal扫描了它。所有 55 个引擎都说没有恶意软件，但"行为信息"选项卡显示该程序打开了 Watson 博士并将自身注入到过程中。
delphi 程序中没有代码来调用 Watson 博士。以前有没有人在德尔福身上看到过这个？知道如何停止这种行为吗？
未经处理的异常，即使通过Delphi提供的默认处理程序（Delphi 5提供的低于最新版本）也会由Windows处理，在某些情况下，这可能会让Windows默认启动DrWatson来创建和写入内核转储。
自己启动 DrWatson 以查看将这些文件保存在哪个文件夹中。仔细查看它们，因为它们旨在跟踪编译逻辑中进程出现问题的位置。
如果您在那里找到有关调用 DrWatson 时正在运行的内容的更多信息，或者通过自己添加一些日志记录，请尝试在该代码中进行更多异常处理，并尽早捕获异常以适当地处理它们，这样 Windows 就不会决定停止您的进程。