还有一个特征, 几乎所有的病毒执行文件都在 c:\windows\temp 里,但是清空后又出现