这个病毒的原理,是用病毒程序代替explorer。
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Shell本来应该是explorer,现在被改成病毒程序。只要login,就进入病毒程序。