时间：2024/4/28
在关机事件通知处理函数中，该驱动会将内存中自身文件内容的副本保存到新的随机路径，并写入新的驱动注册表信息来达到恶意驻留的目的，通过一般的手段无法将该流氓驱动清除。
传奇私服脱机外挂
