问一个很菜的问题

dengzhouhua

破坏系统文件，这个才够“毒”够“狠”

柯林

回复 1楼 vzag 的帖子

主要原因可能是为了隐藏自己——反正系统目录和windows目录都是系统文件，一般用户也分不清哪些是windows的，不敢乱删，也很少到里面查看。如果摆磁盘根目录之类，很容易引起警觉。
exe之类的文件要实现自动运行，需要使用注册服务或修改注册表等能使之自动运行的手段。
至于dll之类可以直接挂载使用的文件，如果是冒充系统文件，据说系统寻找程序运行时，会优先在程序目录内找，找不到就到系统盘根目录找，接着到系统目录（system32）找，最后到windows目录（C:\WINDOWS)找，都找不到就报错——提示缺少某某dll或某某组件之类。
另外一个，像dll文件，投放到系统目录（system32）下，一般是不用注册的（只有组件才需要注册），重启系统后，会由rundll32.exe直接将它运行，就可以自然地插入各个进程。