做病毒有收入？

删了再生成并不算什么。病毒一定通过某种机制，每次启动的时候被运行。

比如config.sys, autoexce.nt,autorun.cmd，win.ini等。
再比如注册表中的Run，Shell Extension等（这里边后门可能太多了）。
然后是注册成service。
当然也可能是以某种设备驱动的形式存在。对了，这条我没看。