所以在某种情况下，可以不用直接用cmd.exe去执行木马,直接将木马文件名改成control.exe，然后用workfolders去执行即可,在一定程度上规避杀软,类似于dll劫持那样。