发表于2008年07月31日 01:10 阅读(7) 评论(0)

mem/c
mem/p


病毒要运行就要占据内存,可以在注册表中加入自启动项或在系统配置文件中加入启动项.

注册表,通常会在 run   runonce 项加上

系统配置文件  
如 system.ini  中的 shell = "项"
win.ini    中的 load =""  ,  run = ""