其實很多病毒也會這麼作。

在system32裡面，只要看得到"系統"、"唯讀"屬性的.exe或.dll，幾乎十成十，一定都是病毒檔。