蠕虫和木马经常修改哪些系统档案和登录档?

蠕虫和木马常修改系统档案如可执行文件（.exe、.dll）、启动项（如Windows的启动文件夹、注册表启动项）和系统配置文件（如hosts文件）。登录档方面，它们会篡改启动键值（Run、RunOnce）、安全设置（防火墙规则）和用户权限键值，以实现自启动或隐藏。

对比

蠕虫：蠕虫主要感染可执行文件和系统目录，复制自身到U盘或网络共享。它修改注册表的启动键值，确保开机运行，并篡改hosts文件阻止访问安全网站。蠕虫还会创建隐藏文件，占用大量磁盘空间，拖慢系统速度。

木马：木马伪装成正常程序，修改系统服务或驱动文件，使其在后台运行。它修改注册表中的安全策略，关闭杀毒软件监控。木马还会记录键盘输入，窃取账号密码，并将数据发送到指定服务器，导致隐私泄露。