为什么要在这个目录下?

来源:百度知道 编辑:UC知道 时间:2024/05/09 20:01:57
当服务端用户打开含有木马的文件后,木马 会将自己拷贝到WINDOWS的系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下)。请问,为什么一定要在这个文件夹下面呢?C:\Documents and Settings\Administrator不可以吗?

系统目录文件比较多特别好伪装
特别是那个SYSTEM32文件夹几乎90%的病毒都再这里可以找到

有一点:这些地方的伪装性比较好

其他的我就不是很清楚了