Способы работы с файлами

Вопрос такой. Справедливо ли утверждение:
В винде все операции работы с файлами рано или поздно сводятся к CreateFile, OpenFile.
Тут имеется ввиду следующее: как вирус работает с файлами? Через API? Или можно иначе? Если можно, то как?

 

API это обёртка вокруг системных сервисов.

 

Но, если я правильно понимаю, они не документированы.

 

Часть документирована, часть нет. Например http://msdn.microsoft.com/en-us/library/bb432380(VS.85).aspx
В вини нормальная документация является варезом и распространена в виде сурцов оси.

 

Можно пойти ещё дальше используя IRP пакеты, внутри ядра.