發表于2008年07月31日 01:10 閱讀(7) 評論(0)

mem/c
mem/p


病毒要運行就要占據內存,可以在注冊表中加入自啟動項或在系統配置文件中加入啟動項.

注冊表,通常會在 run   runonce 項加上

系統配置文件  
如 system.ini  中的 shell = "項"
win.ini    中的 load =""  ,  run = ""