病毒行为分析初探（三）
双击“病毒样本”，运行病毒,看看文件和注册表的变化
文件：增加了不少文件呀（上图绿色所标，均是病毒运行生成的）

 
 
注册表：增加了不少注册表项，还改了两个键值。