持久化机制使恶意代码在进程结束、机器重启或用户卸载原始载体后依然存活，卸载扩展不等于清理干净，计划任务必须单独删除。