关于恶意代码的守护进程的功能，以下说法正确的是（ ）。