起到系统文件保护作用的是sfc_os.dll这个文件
他被注入到了Winlogon中
阅读背景：
绕过系统文件保护的另一种方法
来源：互联网
分享到：
