病毒,木马存放位置

即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。

command关联PIF文件 在上述十四处位置中，“COMMAND”子键的默认键值均应为“%d”＊，如果被改为VirusFileName.exe“%d”＊，则双击以上扩展名文件时，木马病毒VirusFileName将立即自动启动。

如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的。安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。