系统中的文件你知道都叫什么名子吗？起到什么做用呢！首先看看一些常用的吧！先在文件夹选项里，把“隐藏受保护的操作系统文件（推荐）”去掉、显示所有文件和文件夹。C盘是不是多了几个文件呀！呵呵。作用不说大家也明白了吧！
一、C盘下：
1、autoexec.bat、config.sys文件，这两个不用多说了吧！一木马喜欢在这里定居，其实吧这两个东东要放一些系统所需要的驱动程序，各各计算机有所不同，如果发现有什么不对劲滴就在它前边加上“REM”。

2、boot.ini是系统的起动文件，timeout=30他好像是说计算机启动检查硬盘的时间是30秒。
[operating systems]
下面几行是多系统的启动菜单。
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
…………………
/fastdetect”参数可以使用快速自检模式

3、Msdos.sys文件。这个东东是大家都知道是一个系统文件，要改他必须要去掉系统、只读、隐含属性才成。
这个里边显示的字段不同的系统有点不同，大意都差不多。
AutoScan= Default：1 定义非正常关机时是否运行Scandisk。其中：
　　0——不运行；1——运行前提示；2——运行前不提示，但在发现错误需修正时提示用户。Windows98中有效。
　　BootSafe= Default：0若设为1则强制计算机进入安全模式。
　　BootKeys= Default：1若为1则允许使用功能键启动（包括F4、F5、F6、F8和CTRL），若为0则禁止在启动过程中使用这些功能键。
　　BootMenu= Default：0若为1则允许使用启动菜单。若为0，用户必须在出现“Starting Windows”时按F8键，或者在机器启动时按住CTRL键才能调用启动菜单。
　　BootMenuDefault= Default：若系统正常运行则为菜单项1；若上次系统运行时挂起则为菜单项3。
　　意义：使用该设置来设定启动的缺省菜单项
BootMulti= Default：1若设为0则禁止多重启动；若设为1则允许使用F4和F8键来启动用户原先的作系统。
　　BootWarn= Default：1若设为0则禁止启动安全模式的警告信息和启动菜单项。
　　BootWin= Default：1若设为1则强制启动Windows9x；若设为0则禁止使Window9x成为缺省作系统（通常只在用户的机器上同时存在5.0版本以上的Ms-dos时有用）
　　如果BootMulti=1，按F4将改变缺省的作系统

  4、ntldr启动系统中起重要重要重要的文件，对于多重起动ntldr将把boot.ini的选择菜单内容显示在屏幕上供使用者选择。

5、bootsect这个文件好像是对98作用很大，是关于什么什么扇区的。这个东东要是没了，98就启动不起来了，我试过你不信你也试试。

6、bootfont.bin文件是一个中文的字体库，起动时候要是没有他就是英文了。

二、c:\windows\下面：

1、System.ini文件，这里放的一般都是系统本身和外加的驱动，如果是外加的驱动程序通常都会用全路径的，如：device=c:\123\456.789这样的，如果可疑在前面加上“；”如果冤枉了他就去掉“；”就可以了。

2、winstat.bat这个文件，是和autoexec.bat类似的一个批处理文件。

3、C:\WINDOWS\Driver Cache\i386\下有一个driver.cab的压缩文件。他放着
XP的备份，如果你有安装盘就把他删了吧！

4、C:\WINDOWS\Fonts里放着是系统的字体，要是想为系统增加字体可以考到下次就成了。

5、C:\WINDOWS\Tasks下面是系统的任务计划

6、C:\WINDOWS\system文件夹里都是一些设备驱动程序、安装信息、以及他们的连接文件

7、C:\WINDOWS\Temp文件夹里是临时文件，没用的删除吧！

8、C:\WINDOWS\Media下面是系统的提示声音

三、c\windows\system32下边大家就熟习多了吧！
1、net文件，熟吧！满天飞的东东

2、write文件，写字板

3、winmsd文件，系统信息

4、services.msc文件，本地服务设置

5、dllhost COM代理，运行Windows中的Web和FTP服务器必须有这个东
西。

6、convert 文件叫什么来的，convert 盘符： /fs ：ntsf可以把“盘符”转换成ntsf格式的。

7、mstsc文件，远程桌面连接

8、magnify文件，放大镜实用程序

9、mmc文件，控制台

10、format文件，格式化

11、devmgmt.msc 设备管理器

12、dfrg.msc磁盘碎片整理程序

13、diskmgmt.msc磁盘管理实用程序

14、ntbackup文件，系统备份和还原

15、sysedit，系统配置编辑器

16、sndrec32文件，录音机

17、shrpubw文件，创建共享文件夹

18、secpol.msc文件，本地安全策略

19、winchat文件，XP自带局域网聊天

20、sfc.exe文件，系统文件检查器

21、taskmgr文件，任务管理器

22、eventvwr文件，事件查看器

23、eudcedit文件，系统造字程序

24、explorer文件，资源管理器

25、progman文件，程序管理器

26、regedit.exe文件，注册表编辑器

27、regedt32文件，注册表编辑器

28、cmd.exe文件，CMD命令提示符

29、chkdsk.exe文件，Chkdsk磁盘检查

30、certmgr.msc文件，-证书管理实用程序

31、calc文件，计算器

32、charmap文件，启动字符映射表

33、Clipbrd文件，剪贴板查看器

34、compmgmt.msc文件，计算机管理

35、cleanmgr文件，垃圾整理程序

36、lusrmgr.msc文件，本机用户和组

37、gpedit.msc文件，组策略

38、shutdown文件，定时关机，也可以远程关机、注销

39、wupdmgr文件，windows更新程序

40、drwtsn32 系统医生

41、Msconfig.exe文件系统配置实用程序

42、mspaint文件，画图板

43、windows\system32\dllcache目录，里面存着是windows XP的系统文的备份，当文件修改、删除系统可以自动从中恢复，很有用的噢。怎么用向下看。要是不想要了删除也可以减少300MB多的空间，命令行c /purgecache就把他删除了。windows\system32\dllcache看里边是不是和c:\windows\system32\下面的可执行文件有点像呢！打个比方当别人入侵我们是不是要建个新用户，加入administrators组里边呀！
他们会用net user 123 456 /add 、net localgroup administrators 123 /add 。我们要是把net文件改名呢？自己试试吧，我们直接改C:\WINDOWS\system32\下边的是不成的，要先改C:\WINDOWS\system32\dllcache里边命令（要不我怎么说里边的东东很有用呢！）再改C:\WINDOWS\system32\下边的。其他的可执行文件同理。

还有很多很多，偶不知道叫什么名子，我就知道这么多了还是请各位大侠补上吧！可能有很多错误的，还请多多指教，太晚了偶要呼呼去了。