图20

图21

图22

　　（4）最后，将生成的.exe文件更名为Explorer.exe，并将它移 动到C盘根目录中。重新启动计算机，看看有什么效果？

　　说明：Windows在启动时会调用Explorer.exe文件。启动时，系统会先在安装目录的根目录下查找该文件，如果找到了就调用它，没有找到的话就搜索Windows目录。我们正是利用了这个特性，让系统先执行C盘根目录下的Explorer.exe文件，并通过它调用其下的Explorer.exe，然后在这个过程中进行加密。

　　如果自己要进入计算机，先进入纯DOS，再用DOS命令del C:\Explorer.exe删除掉这个“伪”Explorer即可。