传奇世界中变

时间：2024/5/11

在关机事件通知处理函数中，该驱动会将内存中自身文件内容的副本保存到新的随机路径，并写入新的驱动注册表信息来达到恶意驻留的目的，通过一般的手段无法将该流氓驱动清除。