發(fā)表于2008年07月31日 01:10 閱讀(7) 評(píng)論(0)

mem/c
mem/p


病毒要運(yùn)行就要占據(jù)內(nèi)存,可以在注冊(cè)表中加入自啟動(dòng)項(xiàng)或在系統(tǒng)配置文件中加入啟動(dòng)項(xiàng).

注冊(cè)表,通常會(huì)在 run   runonce 項(xiàng)加上

系統(tǒng)配置文件  
如 system.ini  中的 shell = "項(xiàng)"
win.ini    中的 load =""  ,  run = ""