硬件驱动是肯定不会写道 run 里头的。如果你的那个病毒也是写成驱动的形势的话，在 run 里也找不到了。3721据说就是写成驱动的方式的。