如果直接拦截DeleteFile发现并没有断下来，它用的方法是：
创建一个回收站文件，例如：c:\recycle234.tmp，然后使用MoveFile将文件改为c:\recycle234.tmp，创建一个回收站文件，例如
阅读背景：
木马另类删除文件的方法
来源：互联网
分享到：
