@@ -450,33 +450,33 @@ int InvokeCreateSvcRpcMain(char* pExecCmd)
450450
451451```mermaid
452452flowchart TD
453- subgraph Init [首次执行(需管理员权限)]
453+ subgraph Init [" 首次执行(需管理员权限)" ]
454454 direction TB
455- A[1. 创建 reboot.xxxx 文件]
456- B[2. 注册 .xxxx → sf-demo 关联]
457- C[3. sf-demo\shell\open\command → 本地 python.exe]
458- D[4. 创建 X: → Common Startup 的 DOS Device 映射]
459- E[5. 添加 PendingFileRenameOperations: 文件 → X:\Startup]
455+ A[" 1. 创建 reboot.xxxx 文件" ]
456+ B[" 2. 注册 .xxxx → sf-demo 关联" ]
457+ C[" 3. sf-demo\shell\open\command → 本地 python.exe" ]
458+ D[" 4. 创建 X: → Common Startup 的 DOS Device 映射" ]
459+ E[" 5. 添加 PendingFileRenameOperations: 文件 → X:\Startup" ]
460460 A --> B --> C --> D --> E
461461 end
462462
463463 Init -->|系统重启| SMSS
464464
465- subgraph SMSS [SMSS.exe 处理阶段]
465+ subgraph SMSS [" SMSS.exe 处理阶段" ]
466466 direction TB
467- F[1. DOS Devices 映射生效 (X: 指向启动目录)]
468- G[2. PendingFileRenameOperations 执行文件移动]
469- H[3. reboot.xxxx 被移动到公共启动目录]
467+ F[" 1. DOS Devices 映射生效 (X: 指向启动目录)" ]
468+ G[" 2. PendingFileRenameOperations 执行文件移动" ]
469+ H[" 3. reboot.xxxx 被移动到公共启动目录" ]
470470 F --> G --> H
471471 end
472472
473473 SMSS -->|用户登录| Trigger
474474
475- subgraph Trigger [自启动触发]
475+ subgraph Trigger [" 自启动触发" ]
476476 direction TB
477- I[Explorer 处理启动目录,打开 reboot.xxxx]
478- J[文件关联触发 python.exe reboot.xxxx]
479- K[恶意代码执行]
477+ I[" Explorer 处理启动目录,打开 reboot.xxxx" ]
478+ J[" 文件关联触发 python.exe reboot.xxxx" ]
479+ K[" 恶意代码执行" ]
480480 I --> J --> K
481481 end
482482```
0 commit comments