5.5 示例：使用K近邻算法检测Rootkit