一只奇怪的鸽子
dos.exe，卡巴斯基报：Backdoor.Win32.GrayBird.aj。
将dos.exe解压到%system%下运行。
dos.exe在%system%下创建VPort1.1.exe；并试图插入msctf.dll和msctfime.ime。TPF2005及SSM均未监测到注册表改动，HijackThis及Autoruns日志也无异常发现。以dos.exe为关键字，搜索整个注册表——无果。以Vport1.1.exe为关键字，搜索整个注册表——无果。重启系统后发现：dos.exe自动加载运行，但dos.exe试图运行VPort1.1.exe时被SSM阻止（见附图）。此时，dos.exe和VPort1.1.exe可被直接删除。
删除这两个文件后，重启系统——SSM日志恢复正常；%system%下也未见dos.exe和VPort1.1.exe复活。卡巴斯基也不再报毒。
问题：这只鸽子（dos.exe）是通过什么机制加载运行的？
