可能已经有些读者会想到修改注册表。那么恭喜你,答错了!因为杀毒软件会监控注册表,这样做不是虎口拔牙么?我们的原则是要“悄悄的”。推荐的想法是:在windows系统里有些特殊文件夹,启动系统时会自动执行目录下的文件,比如“C:Documents and SettingsAll Users「开始」菜单程序启动”目录。这样,我们的思路就清晰了,首先使用Ajax技术默默的下载木马,然后悄悄的复制到这个目录里,如果你够狠还可以顺便弹出消息框“对不起!您的操作系统产生严重错误,为您带来不便,为了避免重要文件丢失,请立刻手动重新启动系统!”。
下面是我更改后的代码,使用了Ajax技术:

注意,在保存文件路径那里,路径最前面“..”是不能少,因为木马默认下载的位置是windows,或winnt。