请教一个关于filemon的问题

各位大侠：
   我在用Filemon改写成另一个文件过滤驱动，但我发现如果在驱动程序运行当中，把金山毒霸(2003)关闭就会使我的驱动程序失效(无法继续截获文件操作)，不知这是Filemon的缺陷还是金山毒霸(2003)的问题？ 是不是该按照ifskit那样来写？