不经意想到两年中后的一个病原体,文件执行监控,中毒了后哪些全是用文本文档开启的了...文件执行监控,原理是修改注册表让特殊后缀文件用本程序流程开启,并获得文件路径和起动主要参数来完成特殊后缀文件实行的监控,适用监控exe、bat、vbs、reg、com文件! ...