たとえば、Windows+Rキーの押下が「ファイル名を指定して実行」を開くためのコマンドである、という知識があれば、ポップアップを見て「これは怪しい。攻撃じゃないか?」と判断できるだろう。