杀毒软件是怎么判断一个程序的行为的

查看他们行踪。
是否，恶意修改系统，恶意修改进程、恶意修改启动项，恶意修改注册表，恶意修改软件……

是否自动篡改电脑里重要的文件，还有查看是否在修改注册表

根据病毒库文件,以及启动项和注册表是否被恶意篡改.