标签：
lonkil 从某AutoRun中逆出来的，利用微软未公布的API,sfc_os.dll中的ordinal为5函数，关闭文件保护一分钟。在网上查了一下资料，C代码如下：
原文链接：http://www.vcfans.com/2009/12/harmony-out-the-system-file-protection-for-one-minute.html
http://blog.csdn.net/wangningyu/article/details/5068202
标签：
原文地址：http://www.cnblogs.com/findumars/p/5928702.html
